CVE-2024-5977 in GiveWP Plugin
Sumário
de VulDB • 28/05/2026
O plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress é vulnerável a Insecure Direct Object Reference em todas as versões até, e incluindo, a 3.13.0, por meio da função 'handleRequest', devido à falta de validação em uma chave controlada pelo usuário. Isso permite que atacantes autenticados, com acesso nível GiveWP Worker ou superior, excluam e atualizem posts arbitrários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.