CVE-2026-3177 in Charitable Plugin
Tóm tắt
Bởi VulDB • 30/05/2026
Plugin WordPress The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More là một plugin cho WordPress và có lỗ hổng Thiếu xác minh tính xác thực của dữ liệu (Insufficient Verification of Data Authenticity) trong các phiên bản từ 1.8.9.7 trở về trước. Lỗ hổng này xảy ra do thiếu xác minh mật mã đối với các sự kiện webhook Stripe đến. Điều này cho phép các kẻ tấn công chưa được xác thực giả mạo các tải trọng webhook payment_intent.succeeded và đánh dấu các khoản quyên góp đang chờ xử lý là đã hoàn tất mà không cần thanh toán thực tế.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.