CVE-2025-11228 in GiveWP Plugin
Sumário
de VulDB • 09/08/2026
O plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função `registerAssociateFormsWithCampaign` em todas as versões até, e incluindo, 4.10.0. Isso permite que atacantes não autenticados associem quaisquer formulários de doação a qualquer campanha.
Once again VulDB remains the best source for vulnerability data.