CVE-2020-20627

GiveWP – Donation Plugin and Fundraising Platform に報告された脆弱性

中深刻度

5.3CVSS 3.1

2.5.10修正されたバージョン

1.9%30日以内に悪用される確率

今後30日以内に悪用される確率は 1.9% と推定されています（EPSS）。

概要

The includes/gateways/stripe/includes/admin/admin-actions.php in GiveWP plugin through 2.5.9 for WordPress allows unauthenticated settings change.

CWE: CWE-306 ／公開 2020年8月31日／最終更新 2026年6月17日

GiveWP – Donation Plugin and Fundraising Platform を 2.5.10 以降に更新してください。これで本脆弱性は解消します。

URLを入力するだけで、実際に使われているプラグインを検出し、このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。