A népszerű WordPress adománygyűjtő plugin, a GiveWP, egy kritikus biztonsági rést tartalmaz, amelyet kihasználva támadók tetszőleges kódot futtathatnak a sérülékeny weboldalakon. A CVE-2024-5932 jelzésű sebezhetőség miatt több mint 100 000 weboldal van kitéve a támadásoknak. A szakértők szerint a hiba a plugin 3.14.2-es és annál korábbi verzióit érinti. A támadók a „give_title” paraméter manipulálásával képesek Súlyos biztonsági rés a GiveWP pluginben: Több tízezer weboldal veszélyben!