CVE-2025-22777criticalCWE-502

CVE-2025-22777: fallo crítico en StellarWP GiveWP

WordPress GiveWP Plugin <= 3.19.3 - PHP Object Injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear GiveWP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.9%
En resumen

El plugin GiveWP de WordPress tiene una falla que permite a los atacantes inyectar código malicioso enviando datos especialmente diseñados. Si se explota, un atacante podría tomar control del sitio web o robar información sensible.

Detalle técnico

Una vulnerabilidad de deserialización de objetos PHP (CWE-502) en GiveWP <= 3.19.3 permite inyección de objetos no autenticada a través de datos serializados no confiables. Un atacante puede fabricar objetos serializados maliciosos para desencadenar ejecución de código arbitrario o acceder a funcionalidades sensibles sin requerir autenticación o interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Deserialization of Untrusted Data vulnerability in StellarWP GiveWP give allows Object Injection.This issue affects GiveWP: from n/a through <= 3.19.3.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
StellarWP · GiveWP
CVEs relacionadas — StellarWP GiveWP

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-30229HIGHWordPress Give plugin <= 3.4.2 - PHP Object Injection vulnerabilityEPSS 0.6%CVE-2023-47183MEDIUMWordPress GiveWP plugin <= 2.33.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-27987HIGHWordPress Give plugin <= 3.3.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-35679HIGHWordPress GiveWP plugin <= 3.12.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-47315MEDIUMWordPress GiveWP – Donation Plugin and Fundraising Platform plugin <= 3.15.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2026-42642MEDIUMWordPress GiveWP plugin <= 4.14.5 - Broken Access Control vulnerabilityEPSS 0.2%