PT-2026-66694 · WordPress · Givewp

Sanjorn Keeratirungsan

·

CVE-2026-14319

·

تاريخ النشر

2026-07-13

·

تاريخ التحديث

2026-07-31

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي GiveWP لـ WordPress الأقدم من 4.16.3
الوصف
يوجد قيد وصول غير سليم في نقطة نهاية واجهة برمجة تطبيقات REST التي تعرض سجلات التبرعات المتكررة. وهذا يسمح للمستخدمين غير المصادق عليهم بالوصول إلى معلومات حساسة تتعلق بالمتبرعين المجهولين الذين يقدمون تبرعات متكررة، مثل أسمائهم وتفاصيل اشتراكهم.
التوصيات
قم بتحديث المكون الإضافي GiveWP لـ WordPress إلى الإصدار 4.16.3 أو أحدث.

استغلال

إصلاح

Information Disclosure

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-200

المعرّفات ذات الصلة

CVE-2026-14319

المنتجات المتأثرة

Givewp