CVE-2026-65464

Nome do Software Vulnerável e Versões Afetadas GiveWP versões anteriores a 4.16.4

Descrição Um problema de Cross-Site Request Forgery (CSRF) não autenticado existe no GiveWP – Donation Plugin and Fundraising Platform para WordPress. Isso ocorre devido à validação de nonce incorreta ou ausente—um mecanismo de segurança usado para garantir que uma solicitação foi enviada intencionalmente pelo usuário—em uma função específica. Isso permite que um invasor execute ações não autorizadas ao enganar um administrador do site para clicar em um link malicioso.

Recomendações Atualize para uma versão posterior à 4.16.3.