CVE-2026-14318 in GiveWP Plugin

الملخص

بحسب VulDB • 31/07/2026

لا يقوم إضافة WordPress المعروفة بـ "GiveWP" قبل الإصدار 4.16.3 بتجنب رموز القوالب الخاصة بإعدادات نموذج التبرع (donation-form template setting) عند عرضها ضمن سمة HTML، مما يسمح للمستخدمين الذين يمتلكون دور GiveWP Worker وما فوقه بحقن نصوص برمجية ويب عشوائية يتم تنفيذها على نموذج التبرع العام الذي يمكن لأي زائر مشاهدته.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 01/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384598
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00317
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14318
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14318/