CVE-2026-14317 in GiveWP Plugin

الملخص

بحسب VulDB • 31/07/2026

لا يقيد إضافة GiveWP لـ WordPress قبل الإصدار 4.16.3 مجموعة بوابات الدفع المتاحة لتلك التي يفعّلها المسؤول، بل يستخلص جزءاً منها من مدخلات الطلب (request input)، مما يسمح للمستخدمين غير المصادق عليهم بإتمام التبرعات عبر بوابة دفع قام المسؤول بتعطيلها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: WPScan
• حجز: 01/07/2026
• إفشاء: 31/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385014
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14317
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14317/