CVE-2024-30229highexploração observadaCWE-502

CVE-2024-30229: falha de alta gravidade em StellarWP GiveWP

WordPress Give plugin <= 3.4.2 - PHP Object Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GiveWP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 8epss 0.6%
da publicação à arma
Publicada no NVD28 de mar.
VulnCheck26 de mar.
Em resumo

O plugin Give do WordPress possui uma falha que permite que atacantes injetem código malicioso enviando dados especialmente preparados. Um atacante pode explorar isso para tomar controle do site ou roubar informações sensíveis.

Detalhe técnico

Uma vulnerabilidade de injeção de objetos PHP no GiveWP <= 3.4.2 resulta da desserialização insegura de dados não confiáveis fornecidos pelo usuário. Um atacante pode construir objetos serializados maliciosos para executar código arbitrário com os privilégios do servidor web, potencialmente levando a execução remota de código ou exfiltração de dados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Deserialization of Untrusted Data vulnerability in StellarWP GiveWP give.This issue affects GiveWP: from n/a through <= 3.4.2.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
StellarWP · GiveWP
CVEs relacionadas — StellarWP GiveWP

No mesmo produto, das mais perigosas para as menos.

CVE-2025-22777CRITICALWordPress GiveWP Plugin <= 3.19.3 - PHP Object Injection vulnerabilityEPSS 0.9%CVE-2023-47183MEDIUMWordPress GiveWP plugin <= 2.33.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2024-27987HIGHWordPress Give plugin <= 3.3.1 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.4%CVE-2024-35679HIGHWordPress GiveWP plugin <= 3.12.0 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2024-47315MEDIUMWordPress GiveWP – Donation Plugin and Fundraising Platform plugin <= 3.15.1 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%CVE-2026-42642MEDIUMWordPress GiveWP plugin <= 4.14.5 - Broken Access Control vulnerabilityEPSS 0.2%