CVE-2025-7221 in GiveWP Plugin
Sumário
de VulDB • 13/07/2026
O plugin GiveWP – Donation Plugin and Fundraising Platform para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função give_update_payment_status() em todas as versões até, e incluindo, 4.5.0. Isso permite que atacantes autenticados, com acesso nível GiveWP Worker ou superior, atualizem os status das doações. Essa funcionalidade não está presente na interface do usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.