PT-2025-31488 · WordPress · Givewp – Donation Plugin/Fundraising Platform

Brian Sans-Souci · Publicado 2025-07-31 · Atualizado 2025-07-31 · CVE-2025-7205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos versões anteriores à 4.5.1

Descrição O plugin GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos para WordPress é vulnerável a Cross-Site Scripting (XSS) Armazenado através do parâmetro donor notes. A sanitização de entrada e o escape de saída insuficientes permitem que atacantes autenticados com acesso de nível de worker do GiveWP ou superior injetem scripts web arbitrários nas páginas. Esses scripts são executados quando um usuário acessa a página injetada, exigindo que o atacante engane um administrador para visitar a versão legada do site.

Recomendações Atualize o GiveWP – Plugin de Doação e Plataforma de Arrecadação de Fundos para a versão 4.5.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-7205

Produtos afetados

Givewp – Donation Plugin/Fundraising Platform

Referências · 8

• https://twitter.com/CVEnew/status/1950825111977644480 · Publicação no Twitter
• https://t.me/CVEtracker/28837 · Publicação no Telegram
• https://plugins.trac.wordpress.org/changeset/3333090/give · Nota
• https://twitter.com/VulmonFeeds/status/1950853200786973052 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7205 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/39e501d8-88a0-4625-aeb0-aa33fc89a8d4?source=cve · Nota
• https://osv.dev/vulnerability/CVE-2025-7205 · Aviso do Fabricante
• https://plugins.trac.wordpress.org/browser/give/trunk/src/API/REST/V3/Routes/Donors/DonorNotesController.php#51 · Nota