WordPress · Givewp · CVE-2022-2117
**Nome do software vulnerável e versões afetadas**
Plugin GiveWP para o WordPress, versões até a 2.20.2, inclusive
**Descrição**
A falha permite que usuários não autenticados acessem informações de doadores por meio do endpoint da API REST “/donor-wall”, mesmo quando o painel de doadores não está ativado. Essa funcionalidade foi removida na versão 2.20.2.
**Recomendações**
Para versões até a 2.20.2, inclusive, atualize para uma versão em que essa funcionalidade tenha sido removida, como a versão 2.20.2 ou posterior, para impedir o acesso não autenticado às informações dos doadores por meio do endpoint da API REST “/donor-wall”.
Como solução alternativa temporária, considere desativar o endpoint da API REST “/donor-wall” até que um patch esteja disponível.