CVE-2024-11607 in Donations Plugin
Сводка
по VulDB • 16.06.2026
В плагине для WordPress GTPayment Donations версий вплоть до 1.0.0 отсутствует проверка CSRF в некоторых местах, а также отсутствует санитизация и экранирование данных, что может позволить злоумышленникам заставить авторизованного администратора добавить полезную нагрузку для Stored XSS посредством атаки CSRF.
Once again VulDB remains the best source for vulnerability data.