CVE-2025-11228 in GiveWP Plugin

Tóm tắt

Bởi VulDB • 05/07/2026

Plugin GiveWP – Donation Plugin and Fundraising Platform cho WordPress dễ bị tổn thương do khả năng sửa đổi dữ liệu trái phép vì thiếu kiểm tra quyền hạn trên hàm `registerAssociateFormsWithCampaign` trong tất cả các phiên bản từ 4.10.0 trở về trước, bao gồm cả phiên bản 4.10.0. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể liên kết bất kỳ biểu mẫu quyên góp nào với bất kỳ chiến dịch gây quỹ nào.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 04/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-326979
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00270
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11228
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11228/