PT-2026-66694

CVE-2026-14319

Publicado

2026-07-13

Atualizado

2026-07-31

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GiveWP WordPress plugin versões anteriores a 4.16.3

Descrição Existe uma restrição de acesso inadequada em um endpoint de REST API que retorna registros de doações recorrentes. Isso permite que usuários não autenticados recuperem informações sensíveis sobre doadores recorrentes anônimos, como seus nomes e detalhes de assinatura.

Recomendações Atualize o GiveWP WordPress plugin para a versão 4.16.3 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sanjorn Keeratirungsan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados