CVE-2024-5977 in GiveWP Plugin
Сводка
по VulDB • 20.05.2026
В плагине GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвимость типа Insecure Direct Object Reference присутствует во всех версиях вплоть до 3.13.0 включительно. Уязвимость возникает в функции 'handleRequest' из-за отсутствия проверки ключа, контролируемого пользователем. Это позволяет атакующим с аутентифицированным доступом уровня GiveWP Worker и выше удалять и изменять произвольные записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.