PT-2025-34188 · WordPress · Givewp – Donation Plugin/Fundraising Platform

Brian Sans-Souci · Publicado 2025-08-21 · Atualizado 2025-12-03 · CVE-2025-7221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos versões anteriores à 4.5.1

Descrição: O plugin GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para WordPress é suscetível à modificação não autorizada de dados. Isso se deve à ausência de uma verificação de capacidades dentro da função give update payment status(). Atacantes autenticados que possuem acesso de nível Worker do GiveWP ou superior podem explorar isso para alterar os status das doações. Esta funcionalidade não está acessível através da interface do usuário.

Recomendações: Atualize o GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para a versão 4.5.1 ou posterior.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2025-7221

Produtos afetados

Givewp – Donation Plugin/Fundraising Platform

Referências · 9

• https://twitter.com/VulmonFeeds/status/1958501766120521780 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-7221 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/give/trunk/includes/payments/functions.php#L339 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/8766608e-df72-4b9d-a301-a50c64fadc9a?source=cve · Nota
• https://plugins.trac.wordpress.org/changeset/3333090/give · Correção
• https://t.me/cveNotify/144604 · Publicação no Telegram
• https://t.me/CVEtracker/30562 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7221 · Aviso do Fabricante
• https://t.me/cveNotify/132982 · Publicação no Telegram