Resumen técnico base
Esta ficha corresponde a una vulnerabilidad en give (tipo: plugin) con severidad reportada MEDIUM. Identificador CVE asociado: CVE-2026-65464. La corrección oficial está indicada a partir de la versión 4.16.4.
Fuente base de datos: Wordfence Intelligence
GiveWP – Donation Plugin and Fundraising Platform <= 4.16.3 - Cross-Site Request Forgery (Cross-Site Request Forgery (CSRF)) - version 4.16.4
PLUGIN
MEDIUM
CVE-2026-65464
Fuente base: Wordfence Intelligence. Contenido enriquecido por IA con revisión editorial interna. Contenido informativo. No se distribuye software.
Recomendaciones inmediatas
- Comprobar si el componente give está instalado y activo en producción.
- Aplicar actualización o mitigación temporal en cuanto esté disponible.
- Revisar registros de acceso y cambios recientes para detectar intentos de explotación.
Vulnerabilidades relacionadas
MEDIUM
PLUGIN
factura-electronica-cr
Facturación Electrónica Costa Rica <= 2.0.2 - Cross-Site Request Forgery to Plugin Settings Update
MEDIUM
PLUGIN
fusewp
FuseWP <= 1.1.24.2 - Cross-Site Request Forgery to Sync Rule Status Toggle
MEDIUM
PLUGIN
gdpr-cookie-consent
Cookie Banner for GDPR / CCPA – WPLP Cookie Consent <= 4.3.7 - Cross-Site Request Forgery via Bulk Action to Delete/Resolve Entries
MEDIUM
PLUGIN
cf7-sweet-alert-popup
Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
MEDIUM
PLUGIN
kwayy-html-sitemap
Kwayy HTML Sitemap <= 4.0 - Cross-Site Request Forgery
MEDIUM
PLUGIN
persian-woocommerce-shipping
افزونه حمل و نقل ووکامرس | پست پیشتاز، تیپاکس و پیک موتوری <= 4.4.5 - Cross-Site Request Forgery
MEDIUM
PLUGIN
wp-security-audit-log
WP Activity Log <= 5.6.4 - Cross-Site Request Forgery
HIGH
PLUGIN
wpo365-login
WPO365 | SEAMLESS WORDPRESS + MICROSOFT INTEGRATION (WPO365 | LOGIN) <= 43.2 - Cross-Site Request Forgery to Privilege Escalation via Plugin Settings Update
¿Tu WordPress podría estar expuesto?
Comprueba si tu web tiene esta vulnerabilidad
Nuestro analizador detecta plugins desactualizados, brechas de seguridad activas y vulnerabilidades conocidas en menos de 2 minutos, de forma gratuita.
Hacer el análisis gratisProtección profesional para tu WordPress
¿Necesitas ayuda de un experto?
Nuestro servicio de mantenimiento y seguridad WordPress gestiona actualizaciones, parchea vulnerabilidades y monitoriza tu web de forma continua.
Hablar con un experto