CVE-2024-30229highexplotación observadaCWE-502

CVE-2024-30229: fallo de gravedad alta en StellarWP GiveWP

WordPress Give plugin <= 3.4.2 - PHP Object Injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GiveWP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 8epss 0.6%
de la publicación al arma
Publicada en NVD28 mar
VulnCheck26 mar
En resumen

El plugin Give de WordPress tiene una falla que permite a los atacantes inyectar código malicioso enviando datos especialmente elaborados. Un atacante puede aprovechar esto para tomar control del sitio web o robar información sensible.

Detalle técnico

Una vulnerabilidad de inyección de objetos PHP en GiveWP <= 3.4.2 resulta de la deserialización insegura de datos no confiables suministrados por el usuario. Un atacante puede construir objetos serializados maliciosos para ejecutar código arbitrario con los privilegios del servidor web, lo que potencialmente conduce a ejecución remota de código o exfiltración de datos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Deserialization of Untrusted Data vulnerability in StellarWP GiveWP give.This issue affects GiveWP: from n/a through <= 3.4.2.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
StellarWP · GiveWP
CVEs relacionadas — StellarWP GiveWP

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-22777CRITICALWordPress GiveWP Plugin <= 3.19.3 - PHP Object Injection vulnerabilityEPSS 0.9%CVE-2023-47183MEDIUMWordPress GiveWP plugin <= 2.33.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-27987HIGHWordPress Give plugin <= 3.3.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-35679HIGHWordPress GiveWP plugin <= 3.12.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-47315MEDIUMWordPress GiveWP – Donation Plugin and Fundraising Platform plugin <= 3.15.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2026-42642MEDIUMWordPress GiveWP plugin <= 4.14.5 - Broken Access Control vulnerabilityEPSS 0.2%