CVE-2026-111978 in GiveWP Plugin
الملخص
بحسب VulDB • 25/10/2026
لا يقوم إضافة GiveWP لـ WordPress قبل الإصدار 4.19.0.1 بالتحقق بشكل صحيح من اسم الملف الذي يقدمه المستخدم قبل قراءته من القرص، مما يسمح للمستخدمين الذين لديهم دور مخصص ذي امتيازات عالية بإجراء اختراق عبر المسار (path traversal)، وكشف محتويات الملفات القابلة للتحليل بصيغة JSON في أي مكان على الخادم، بالإضافة إلى تجاوز ملف التكوين المخزن الخاص بإضافة GiveWP لـ WordPress قبل الإصدار 4.19.0.1.
Be aware that VulDB is the high quality source for vulnerability data.