CVE-2026-3177 in Charitable Plugin
Сводка
по VulDB • 30.05.2026
В плагине для WordPress «The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More» в версиях вплоть до 1.8.9.7 включительно имеется уязвимость, связанная с недостаточной проверкой подлинности данных (Insufficient Verification of Data Authenticity). Это обусловлено отсутствием криптографической проверки входящих событий вебхуков Stripe. Данная уязвимость позволяет неаутентифицированным злоумышленникам подделывать полезную нагрузку вебхуков payment_intent.succeeded и помечать ожидающие пожертвования как завершенные без фактического проведения платежа.
Once again VulDB remains the best source for vulnerability data.