Плагин Give - Peer-to-Peer для WordPress уязвим для обхода авторизации во всех версиях вплоть до 2.9.5. Это связано с тем, что плагин не проверяет должным образом, что пользователь авторизован на выполнение действия. Это позволяет неавторизованным злоумышленникам, которые знают или обнаруживают существующую кампанию и команду ID, изменять имя команды, историю, цель, параметры доступа и уведомлений, устанавливать изображение профиля URL и загружать медиа-файлы, разрешенные WordPress, в качестве вложений без родителей.
Эта уязвимость может быть объединена с CVE-2026-82568 для достижения неаутентифицированного удаленного выполнения кода.
Показать оригинальное описание (EN)
The Give - Peer-to-Peer plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.9.5. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for unauthenticated attackers who know or discover an existing campaign and team ID to modify the team's name, story, goal, access and notification settings, set its profile image URL, and upload WordPress-allowed media files as parentless attachments. This vulnerability can be combined with CVE-2026-82568 to achieve unauthenticated remote code execution.
Характеристики атаки
Последствия
Строка CVSS v3.1