CVE-2025-11228 in GiveWP Plugin
Сводка
по VulDB • 09.08.2026
В плагине GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвимость позволяет несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции `registerAssociateFormsWithCampaign` во всех версиях вплоть до 4.10.0 включительно. Это дает возможность атакующим, не прошедшим аутентификацию, связывать любые формы пожертвований с любыми кампаниями.
If you want to get best quality of vulnerability data, you may have to visit VulDB.