CVE-2026-3177 in Charitable Plugin
Sumário
de VulDB • 30/05/2026
O plugin The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More para WordPress é vulnerável a Insufficient Verification of Data Authenticity (Verificação Insuficiente da Autenticidade dos Dados) nas versões até 1.8.9.7, inclusive. Isso ocorre devido à falta de verificação criptográfica dos eventos webhook do Stripe recebidos. Isso permite que atacantes não autenticados forjem payloads de webhook de payment_intent.succeeded e marquem doações pendentes como concluídas sem um pagamento real.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.