CVE-2026-19658

Nome do Software Vulnerável e Versões Afetadas Give Tributes versões anteriores a 2.3.2

Description O plugin Give Tributes para WordPress é suscetível a PHP Object Injection através da desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. O problema só é acessível quando a opção Allow Multiple Recipients está habilitada para o formulário de doação e a opção eCard Custom Message está desabilitada. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) presente no próprio plugin, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que um atacante exclua arquivos arbitrários, recupere dados sensíveis ou execute código.

Recommendations Atualize o plugin para uma versão posterior à 2.3.1. Desabilite a opção Allow Multiple Recipients nos formulários de doação como uma medida de mitigação temporária.