CVE-2024-8791criticalCWE-639

CVE-2024-8791: falha crítica em smub Charitable – Donation Plugin for…

Donation Forms by Charitable – Donations Plugin & Fundraising Platform for WordPress <= 1.8.1.14 - Insecure Direct Object Reference to Account Takeover and Privilege Escalation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.7%
Em resumo

Um plugin de doações do WordPress permite que qualquer pessoa, sem fazer login, altere o email e a senha de qualquer conta de usuário, incluindo administradores. Isso permite que invasores tomem controle das contas e da administração do site.

Detalhe técnico

O plugin não verifica adequadamente a identidade do usuário na função update_core_user() ao processar o parâmetro ID, permitindo que atacantes não autenticados modifiquem email e senha de contas arbitrárias através de referência direta insegura a objetos (IDOR). A exploração bem-sucedida resulta em comprometimento de contas e escalação de privilégios administrativos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The Donation Forms by Charitable – Donations Plugin & Fundraising Platform for WordPress plugin for WordPress is vulnerable to privilege escalation in all versions up to, and including, 1.8.1.14. This is due to the plugin not properly verifying a user's identity when the ID parameter is supplied through the update_core_user() function. This makes it possible for unauthenticated attackers to update the email address and password of arbitrary user accounts, including administrators, which can then be used to log in to those user accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
smub · Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More
CVEs relacionadas — smub Charitable – Donation Plugin for…

No mesmo produto, das mais perigosas para as menos.

CVE-2023-4404CRITICALDonation Forms by Charitable <= 1.7.0.12 - Unauthenticated Privilege EscalationEPSS 0.9%CVE-2024-10876MEDIUMCharitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More <= 1.8.3 - Reflected Cross-Site ScriptingEPSS 0.4%CVE-2025-11893MEDIUMCharitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More <= 1.8.8.4 - Authenticated (Subscriber+) SQL InjectionEPSS 0.4%CVE-2026-10038MEDIUMCharitable <= 1.8.11.1 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Attachment Deletion via 'avatar' ParameterEPSS 0.3%CVE-2026-7619MEDIUMCharitable <= 1.8.10.4 - Authenticated (Custom+) SQL Injection via 's' Search ParameterEPSS 0.3%CVE-2025-5275MEDIUMCharitable <= 1.8.6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Plugin's Privacy SettingsEPSS 0.2%