EN ES
Empezar gratis
Menú

GiveWP – Donation Plugin and Fundraising Platform: problemas de seguridad conocidos

107 problemas de seguridad conocidos en este plugin de WordPress, con las versiones afectadas, el arreglo y qué hacer.

Actualizado

En resumen

Hay 107 problemas de seguridad conocidos en esta página. Todos tienen una versión corregida. Actualizar a la versión 4.19.0.1 o una más nueva cubre todos los problemas arreglados de esta lista.

Basado en informes públicos. Revisa el registro de cambios del plugin. Watchfox AI puede equivocarse.

Recibe un correo cuando tu sitio esté afectado: instala Watchfox AI (gratis)

Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.19.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.19.0.0 incluida
Arreglado en
4.19.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.19.0.1 o una más nueva.
ID oficial
CVE-2026-111979
Título del informe
GiveWP <= 4.19.0.0 - Authenticated (Give Worker+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.19.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.19.0.0 incluida
Arreglado en
4.19.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.19.0.1 o una más nueva.
ID oficial
CVE-2026-111980
Título del informe
GiveWP <= 4.19.0.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.19.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.19.0.0 incluida
Arreglado en
4.19.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.19.0.1 o una más nueva.
ID oficial
CVE-2026-111974
Título del informe
GiveWP <= 4.19.0.0 - Unauthenticated Donation Amount Restriction Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.19.0.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.19.0.0 incluida
Arreglado en
4.19.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.19.0.1 o una más nueva.
ID oficial
CVE-2026-111981
Título del informe
GiveWP <= 4.19.0.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.19.0.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.19.0.0 incluida
Arreglado en
4.19.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.19.0.1 o una más nueva.
ID oficial
CVE-2026-111976
Título del informe
GiveWP <= 4.19.0.0 - Unauthenticated Information Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (hasta la 4.19.0.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.19.0.0 incluida
Arreglado en
4.19.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.19.0.1 o una más nueva.
ID oficial
CVE-2026-111978
Título del informe
GiveWP <= 4.19.0.0 - Authenticated (Give Manager+) Path Traversal
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.17.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.17.0 incluida
Arreglado en
4.18.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.18.0 o una más nueva.
ID oficial
CVE-2026-97643
Título del informe
GiveWP <= 4.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via givewp_campaign_grid Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.18.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.18.0 incluida
Arreglado en
4.18.0.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.18.0.1 o una más nueva.
ID oficial
CVE-2026-106600
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.18.0 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.17.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.17.0 incluida
Arreglado en
4.18.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.18.0 o una más nueva.
ID oficial
CVE-2026-104672
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.17.0 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 4.17.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.17.0 incluida
Arreglado en
4.18.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.18.0 o una más nueva.
ID oficial
CVE-2026-104405
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.17.0 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.17.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.17.0 incluida
Arreglado en
4.18.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.18.0 o una más nueva.
ID oficial
CVE-2026-104404
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.17.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.16.8.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.8.1 incluida
Arreglado en
4.16.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.9 o una más nueva.
ID oficial
CVE-2026-96333
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.8.1 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.16.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.9 incluida
Arreglado en
4.17.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.17.0 o una más nueva.
ID oficial
CVE-2026-96830
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.9 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.16.9 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.9 incluida
Arreglado en
4.17.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.17.0 o una más nueva.
ID oficial
CVE-2026-97196
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.9 - Unauthenticated User Impersonation
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.9 incluida
Arreglado en
4.17.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.17.0 o una más nueva.
ID oficial
CVE-2026-96834
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.9 - Authenticated (Subscriber+) Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.16.9 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.9 incluida
Arreglado en
4.17.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.17.0 o una más nueva.
ID oficial
CVE-2026-97066
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.9 - Unauthenticated Insecure Direct Object Reference
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.16.8 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.8 incluida
Arreglado en
4.16.9
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.9 o una más nueva.
ID oficial
CVE-2026-85113
Título del informe
GiveWP <= 4.16.8 - Unauthenticated Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría tomar el control de tu sitio como administrador (hasta la 4.16.8.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.8.0 incluida
Arreglado en
4.16.8.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.8.1 o una más nueva.
ID oficial
CVE-2026-85530
Título del informe
GiveWP <= 4.16.8.0 - Unauthenticated Privilege Escalation
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control (hasta la 4.16.7.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.7.1 incluida
Arreglado en
4.16.7.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.7.2 o una más nueva.
ID oficial
CVE-2026-82222
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.7.1 - Unauthenticated PHP Object Injection to Remote Code Execution
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.14.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.14.4 incluida
Arreglado en
4.14.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.14.5 o una más nueva.
ID oficial
CVE-2026-5510
Título del informe
GiveWP <= 4.14.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 4.16.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.16.6
Arreglado en
4.16.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.6 o una más nueva.
ID oficial
CVE-2026-73348
Título del informe
GiveWP – Donation Plugin and Fundraising Platform < 4.16.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.16.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.5.1 incluida
Arreglado en
4.16.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.6 o una más nueva.
ID oficial
CVE-2026-73352
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.5.1 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 4.16.6) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.16.6
Arreglado en
4.16.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.6 o una más nueva.
ID oficial
CVE-2026-73349
Título del informe
GiveWP – Donation Plugin and Fundraising Platform < 4.16.6 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.16.6)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.16.6
Arreglado en
4.16.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.6 o una más nueva.
ID oficial
CVE-2026-73357
Título del informe
GiveWP – Donation Plugin and Fundraising Platform < 4.16.6 - Authenticated (Donor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (anteriores a la 4.16.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.16.3
Arreglado en
4.16.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.3 o una más nueva.
ID oficial
CVE-2026-14317
Título del informe
GiveWP – Donation Plugin and Fundraising Platform < 4.16.3 - Unauthenticated Payment Bypass
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.16.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.5 incluida
Arreglado en
4.16.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.5.1 o una más nueva.
ID oficial
CVE-2026-66690
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.5 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 4.16.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 4.16.3
Arreglado en
4.16.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.3 o una más nueva.
ID oficial
CVE-2026-14318
Título del informe
GiveWP – Donation Plugin and Fundraising Platform < 4.16.3 - Authenticated (Custom role+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.16.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.3 incluida
Arreglado en
4.16.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.4 o una más nueva.
ID oficial
CVE-2026-65441
Título del informe
GiveWP <= 4.16.3 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 4.16.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.3 incluida
Arreglado en
4.16.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.4 o una más nueva.
ID oficial
CVE-2026-65464
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.3 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.16.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.3 incluida
Arreglado en
4.16.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.4 o una más nueva.
ID oficial
CVE-2026-14987
Título del informe
GiveWP <= 4.16.3 - Authenticated (Give Worker+) Stored Cross-Site Scripting via 'twitter_message' Sequoia Template Setting
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.16.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.2 incluida
Arreglado en
4.16.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.3 o una más nueva.
ID oficial
CVE-2026-14319
Título del informe
GiveWP <= 4.16.2 - Unauthenticated Recurring Donor Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.16.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.1 incluida
Arreglado en
4.16.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.2 o una más nueva.
ID oficial
CVE-2026-13704
Título del informe
GiveWP <= 4.16.1 - Authenticated (Give Worker+) Stored Cross-Site Scripting via Sequioa Form
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 4.15.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.15.3 incluida
Arreglado en
4.15.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.15.4 o una más nueva.
ID oficial
CVE-2026-11981
Título del informe
GiveWP <= 4.15.3 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.16.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.16.0 incluida
Arreglado en
4.16.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.16.1 o una más nueva.
ID oficial
CVE-2026-13246
Título del informe
GiveWP <= 4.16.0 - Authenticated (Author+) Stored Cross-Site Scripting via 'block_id' Shortcode Attribute
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.14.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.14.5 incluida
Arreglado en
4.14.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.14.6 o una más nueva.
ID oficial
CVE-2026-42678
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.14.5 - Unauthenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.14.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.14.2 incluida
Arreglado en
4.14.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.14.3 o una más nueva.
ID oficial
CVE-2026-34900
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.14.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.14.5 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.14.5 incluida
Arreglado en
4.14.6
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.14.6 o una más nueva.
ID oficial
CVE-2026-42642
Título del informe
GiveWP <= 4.14.5 - Missing Authorization
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.13.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.13.1 incluida
Arreglado en
4.13.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.13.2 o una más nueva.
ID oficial
CVE-2025-66533
Título del informe
GiveWP <= 4.13.1 - Unauthenticated Arbitrary Shortcode Execution
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 4.13.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.13.1 incluida
Arreglado en
4.13.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.13.2 o una más nueva.
ID oficial
CVE-2025-67467
Título del informe
GiveWP <= 4.13.1 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.13.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.13.0 incluida
Arreglado en
4.13.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.13.1 o una más nueva.
ID oficial
CVE-2025-13206
Título del informe
GiveWP - Donation Plugin and Fundraising Platform <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting via 'name'
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.10.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.10.0 incluida
Arreglado en
4.10.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.10.1 o una más nueva.
ID oficial
CVE-2025-11227
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.10.0 - Missing Authorization to Unauthenticated Forms and Campaigns Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.10.0 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.10.0 incluida
Arreglado en
4.10.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.10.1 o una más nueva.
ID oficial
CVE-2025-11228
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.10.0 - Missing Authorization to Unauthenticated Forms-Campaign Association
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 4.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.5.0 incluida
Arreglado en
4.6.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.6.1 o una más nueva.
ID oficial
CVE-2025-7221
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.5.0 - Missing Authorization to Donation Update
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 4.6.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.6.0 incluida
Arreglado en
4.6.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.6.1 o una más nueva.
ID oficial
CVE-2025-8620
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.6.0 - Unauthenticated Donor Data Exposure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 4.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.5.0 incluida
Arreglado en
4.6.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.6.0 o una más nueva.
ID oficial
CVE-2025-7205
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.5.0 - Authenticated (GiveWP worker+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 4.3.0 incluida
Arreglado en
4.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 4.3.1 o una más nueva.
ID oficial
CVE-2025-4571
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 4.3.0 - Missing Authorization To Authenticated (Contributor+) Campaign Data View And Modification
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría ver información privada que no debería ver

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.22.1 incluida
Arreglado en
3.22.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.22.2 o una más nueva.
ID oficial
CVE-2025-2331
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.22.1 - Authenticated (Subscriber+) Sensitive Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.22.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.22.0 incluida
Arreglado en
3.22.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.22.1 o una más nueva.
ID oficial
CVE-2025-2025
Título del informe
Give <= 3.22.0 - Missing Authorization to Unauthenticated Arbitrary Earning Reports Disclosure via give_reports_earnings Function
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.19.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.19.4 incluida
Arreglado en
3.20.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.20.0 o una más nueva.
ID oficial
CVE-2025-0912
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.19.4 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.19.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.19.3 incluida
Arreglado en
3.19.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.19.4 o una más nueva.
ID oficial
CVE-2025-22777
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.19.3 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.19.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.19.2 incluida
Arreglado en
3.19.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.19.3 o una más nueva.
ID oficial
CVE-2024-12877
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.19.2 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.18.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.18.0 incluida
Arreglado en
3.19.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.19.0 o una más nueva.
ID oficial
CVE-2024-11921
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.18.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control (hasta la 3.16.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.3 incluida
Arreglado en
3.16.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.16.4 o una más nueva.
ID oficial
CVE-2024-9634
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.16.3 - Unauthenticated PHP Object Injection to Remote Code Execution
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.16.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.1 incluida
Arreglado en
3.16.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.16.2 o una más nueva.
ID oficial
CVE-2024-8353
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.16.1 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 3.16.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.16.1 incluida
Arreglado en
3.16.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.16.2 o una más nueva.
ID oficial
CVE-2024-9130
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.16.1 - Authenticated (GiveWP Manager+) SQL Injection via order Parameter
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 3.15.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.1 incluida
Arreglado en
3.16.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.16.0 o una más nueva.
ID oficial
CVE-2024-47315
Título del informe
GiveWP <= 3.15.1 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 3.15.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.15.1 incluida
Arreglado en
3.16.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.16.0 o una más nueva.
ID oficial
CVE-2024-6551
Título del informe
GiveWP <= 3.15.1 - Unauthenticated Full Path Disclosure
Primer aviso
Fuentes
Esta semana

Un desconocido podría ejecutar su propio código en tu sitio y tomar el control (hasta la 3.14.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.1 incluida
Arreglado en
3.14.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.14.2 o una más nueva.
ID oficial
CVE-2024-5932
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.14.1 - Unauthenticated PHP Object Injection to Remote Code Execution
Primer aviso
Fuentes
Esta semana

Cualquiera con una cuenta en tu sitio, aunque sea básica podría hacer cosas en tu sitio que no debería poder hacer

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.1 incluida
Arreglado en
3.14.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.14.2 o una más nueva.
ID oficial
CVE-2024-5941
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.14.1 - Missing Authorization to Authenticated (Subscriber+) Limited File Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.13.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.0 incluida
Arreglado en
3.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.14.0 o una más nueva.
ID oficial
CVE-2024-5939
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.13.0 - Missing Authorization to Limited Information Exposure
Primer aviso
Fuentes
Esta semana

Un desconocido podría hacer cosas en tu sitio que no debería poder hacer (hasta la 3.13.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.0 incluida
Arreglado en
3.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.14.0 o una más nueva.
ID oficial
CVE-2024-5940
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.13.0 - Missing Authorization to Unauthenticated Event Settings Update
Primer aviso
Fuentes
Esta semana

Un desconocido podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.14.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.14.1 incluida
Arreglado en
3.14.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.14.2 o una más nueva.
ID oficial
CVE-2024-37099
Título del informe
GiveWP <= 3.14.1 - Unauthenticated PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 3.13.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.13.0 incluida
Arreglado en
3.14.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.14.0 o una más nueva.
ID oficial
CVE-2024-5977
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.13.0 - Insecure Direct Object Reference to Authenticated (GiveWP Worker+) Arbitrary Post Actions
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.12.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.12.0 incluida
Arreglado en
3.12.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.12.1 o una más nueva.
ID oficial
CVE-2024-35679
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.12.0 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.10.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.10.0 incluida
Arreglado en
3.11.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.11.0 o una más nueva.
ID oficial
CVE-2024-3714
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (hasta la 3.4.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.4.2 incluida
Arreglado en
3.5.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.5.0 o una más nueva.
ID oficial
CVE-2024-30229
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.4.2 - Authenticated (GiveWP Manager+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.6.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.6.1 incluida
Arreglado en
3.7.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.7.0 o una más nueva.
ID oficial
CVE-2024-1957
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.6.1 -- Authenticated(Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.5.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.5.1 incluida
Arreglado en
3.6.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.6.0 o una más nueva.
ID oficial
CVE-2024-1424
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 3.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.3.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.3.1 incluida
Arreglado en
3.4.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.4.0 o una más nueva.
ID oficial
CVE-2024-27987
Título del informe
GiveWP <= 3.3.1 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 3.2.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 3.2.2 incluida
Arreglado en
3.3.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 3.3.0 o una más nueva.
ID oficial
CVE-2023-51415
Título del informe
GiveWP <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.33.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.33.3 incluida
Arreglado en
2.33.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.33.4 o una más nueva.
ID oficial
CVE-2023-4248
Título del informe
GiveWP <= 2.33.3 - Cross-Site Request Forgery to Stripe Integration Deletion
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (hasta la 2.33.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.33.1 incluida
Arreglado en
2.33.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.33.2 o una más nueva.
ID oficial
CVE-2023-47183
Título del informe
GiveWP <= 2.33.1 - Missing Authorization via handleBeforeGateway
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.33.3 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.33.3 incluida
Arreglado en
2.33.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.33.4 o una más nueva.
ID oficial
CVE-2023-4246
Título del informe
GiveWP <= 2.33.3 - Cross-Site Request Forgery to plugin installation
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.33.3 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.33.3 incluida
Arreglado en
2.33.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.33.4 o una más nueva.
ID oficial
CVE-2023-4247
Título del informe
GiveWP <= 2.33.3 - Cross-Site Request Forgery to plugin deactivation
Primer aviso
Fuentes
Esta semana

Alguien podría tomar el control de tu sitio como administrador

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.33.1
Arreglado en
2.33.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.33.1 o una más nueva.
ID oficial
CVE-2023-41665
Título del informe
Give - Donation Plugin <= 2.33.0 - Authenticated(Give Manager+) Privilege Escalation
Primer aviso
Fuentes
Esta semana

Alguien podría en algunas configuraciones, tomar el control de tu sitio (hasta la 2.25.3 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.3 incluida
Arreglado en
2.26.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.26.0 o una más nueva.
ID oficial
CVE-2023-32513
Título del informe
GiveWP <= 2.25.3 - Authenticated (Admin+) PHP Object Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.25.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.2 incluida
Arreglado en
2.25.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.3 o una más nueva.
Título del informe
GiveWP <= 2.25.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.25.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.2 incluida
Arreglado en
2.25.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.3 o una más nueva.
Título del informe
GiveWP <= 2.25.2 - Cross-Site Request Forgery via give_ajax_delete_payment_note
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.25.2 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.2 incluida
Arreglado en
2.25.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.3 o una más nueva.
Título del informe
GiveWP <= 2.25.2 - Cross-Site Request Forgery via give_ajax_store_payment_note
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría usarlo para dañar tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
ID oficial
CVE-2023-23672
Título del informe
GiveWP <= 2.25.1 - Authenticated (Contributor+) Arbitrary Content Deletion
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de autor en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.25.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
ID oficial
CVE-2022-40211
Título del informe
GiveWP <= 2.25.1 - Authenticated (Author+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer que tu servidor visite otras direcciones en su nombre

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
ID oficial
CVE-2022-40312
Título del informe
GiveWP <= 2.25.1 - Authenticated (Admin+) Server-Side Request Forgery via give_get_content_by_ajax_handler
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.25.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
Título del informe
GiveWP <= 2.25.1 - Cross-Site Request Forgery to Cross-Site Scripting via render_dropdown
Primer aviso
Fuentes
Esta semana

Un desconocido podría usarlo para dañar tu sitio (hasta la 2.25.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
ID oficial
CVE-2023-22719
Título del informe
GiveWP <= 2.25.1 - Unauthenticated CSV Injection
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.25.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
Título del informe
GiveWP <= 2.25.1 - Cross-Site Request Forgery via process_bulk_action
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.25.1 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
ID oficial
CVE-2023-25450
Título del informe
GiveWP <= 2.25.1 - Cross-Site Request Forgery via give_cache_flush
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.25.1 incluida) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
Título del informe
GiveWP <= 2.25.1 - Cross-Site Request Forgery via save
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.25.1 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.25.1 incluida
Arreglado en
2.25.2
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.25.2 o una más nueva.
ID oficial
CVE-2023-23668
Título del informe
GiveWP <= 2.25.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via give_form_grid shortcode
Primer aviso
Fuentes
Esta semana

Un desconocido podría leer o cambiar los datos de la base de datos de tu sitio

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.23.2 incluida
Arreglado en
2.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.24 o una más nueva.
ID oficial
CVE-2023-0224
Título del informe
GiveWP <= 2.23.2 - Unauthenticated SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien con una cuenta de colaborador en tu sitio podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.23.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.23.2 incluida
Arreglado en
2.24
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.24 o una más nueva.
ID oficial
CVE-2022-4448
Título del informe
GiveWP <= 2.23.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Primer aviso
Fuentes
Esta semana

Alguien podría leer o borrar archivos privados de tu servidor (hasta la 2.20.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.20.2 incluida
Arreglado en
2.21.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.21.0 o una más nueva.
ID oficial
CVE-2022-31475
Título del informe
GiveWP <= 2.20.2 - Authenticated Arbitrary File Read
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.20.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.20.2 incluida
Arreglado en
2.21.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.21.0 o una más nueva.
ID oficial
CVE-2022-28700
Título del informe
GiveWP <= 2.20.2 - Authenticated Arbitrary File Creation
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (hasta la 2.21.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.21.2 incluida
Arreglado en
2.21.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.21.3 o una más nueva.
ID oficial
CVE-2022-2215
Título del informe
GiveWP <= 2.21.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría engañar a un administrador con la sesión iniciada para que cambie ajustes sin saberlo (hasta la 2.21.2 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.21.2 incluida
Arreglado en
2.21.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.21.3 o una más nueva.
ID oficial
CVE-2022-2260
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 2.21.2 - Cross-Site Request Forgery
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.20.2 incluida) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.20.2 incluida
Arreglado en
2.21.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.21.0 o una más nueva.
ID oficial
CVE-2022-2117
Título del informe
GiveWP – Donation Plugin and Fundraising Platform <= 2.20.2 - Sensitive Information Disclosure
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.17.3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.17.3
Arreglado en
2.17.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.17.3 o una más nueva.
ID oficial
CVE-2022-0252
Título del informe
GiveWP <= 2.17.2 - Reflected Cross-Site Scripting via Import Tool
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.17.3) (2)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.17.3
Arreglado en
2.17.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.17.3 o una más nueva.
ID oficial
CVE-2021-25100
Título del informe
GiveWP <= 2.17.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.17.3) (3)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.17.3
Arreglado en
2.17.3
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.17.3 o una más nueva.
ID oficial
CVE-2021-25099
Título del informe
GiveWP <= 2.17.2 - Reflected Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.12.0)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.12.0
Arreglado en
2.12.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.12.0 o una más nueva.
ID oficial
CVE-2021-24524
Título del informe
GiveWP <= 2.11.3 - Authenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.10.4)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.10.4
Arreglado en
2.10.4
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.10.4 o una más nueva.
ID oficial
CVE-2021-24315
Título del informe
GiveWP <= 2.10.3 - Authenticated Stored Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (de la 2.4.0 a la 2.10.0, sin incluirla)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • De la 2.4.0 a la 2.10.0, sin incluirla
Arreglado en
2.10.0
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.10.0 o una más nueva.
ID oficial
CVE-2021-24213
Título del informe
GiveWP 2.4.0 - 2.9.7 - Reflected Cross Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría hacer cosas en tu sitio que no debería poder hacer (anteriores a la 2.5.10)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.5.10
Arreglado en
2.5.10
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.5.10 o una más nueva.
ID oficial
CVE-2020-20627
Título del informe
GiveWP <= 2.5.9 - Missing Authorization to Settings Update
Primer aviso
Fuentes
Esta semana

Alguien podría usarlo para dañar tu sitio (hasta la 2.5.4 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.4 incluida
Arreglado en
2.5.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.5.5 o una más nueva.
ID oficial
CVE-2019-20360
Título del informe
GiveWP <= 2.5.4 - Authorization Bypass
Primer aviso
Fuentes
Esta semana

Alguien podría leer o cambiar los datos de la base de datos de tu sitio (hasta la 2.5.0 incluida)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Hasta la 2.5.0 incluida
Arreglado en
2.5.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.5.1 o una más nueva.
ID oficial
CVE-2019-13578
Título del informe
GiveWP - Donation Plugin and Fundraising Platform <= 2.5.0 - SQL Injection
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.4.7)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.4.7
Arreglado en
2.4.7
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.4.7 o una más nueva.
ID oficial
CVE-2019-15317
Título del informe
GiveWP <= 2.4.6 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 2.3.1)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 2.3.1
Arreglado en
2.3.1
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 2.3.1 o una más nueva.
ID oficial
CVE-2019-9909
Título del informe
GiveWP <= 2.3.0 - Cross-Site Scripting
Primer aviso
Fuentes
Esta semana

Alguien podría colocar código dañino que se ejecuta para tus visitantes o administradores (anteriores a la 0.8.5)

Una fuente de seguridad de confianza lo confirmó. Si tu sitio tiene una versión afectada, arréglalo esta semana.

Versiones afectadas
  • Anteriores a la 0.8.5
Arreglado en
0.8.5
Qué hacer
Si tu sitio tiene una versión afectada, actualiza GiveWP – Donation Plugin and Fundraising Platform a la versión 0.8.5 o una más nueva.
Título del informe
GiveWP – Donation Plugin and Fundraising Platform < 0.8.5 - Reflected Cross-Site Scripting
Primer aviso
Fuentes

De dónde sale esta información

Reunimos estos informes de fuentes de seguridad públicas y los contamos en palabras simples. Cada problema muestra sus fuentes y la fecha en que lo vimos por primera vez. Esta página nunca dice si tu sitio está afectado: eso solo se sabe revisando las versiones de tu sitio.

Todos los plugins y temas

Recibe un correo cuando tu sitio esté afectado.

Instala Watchfox AI una vez. Revisa tus plugins y temas con esta lista todos los días, gratis.

Instalar Watchfox AI (gratis)