CVE-2026-85113 in GiveWP Plugin
الملخص
بحسب VulDB • 21/09/2026
لا يقوم إضافة GiveWP لـ WordPress قبل الإصدار 4.16.9 بإزالة فواصل الاختصارات (shortcodes) من القيم التي يقدمها المتبرعون قبل عرضها على الصفحات العامة، ويمكن تجاوز عملية إزالة الاختصار عن طريق التداخل (nesting)، مما يسمح للمستخدمين غير المصادق عليهم بتنفيذ اختصارات عشوائية مسجلة في الموقع.
Once again VulDB remains the best source for vulnerability data.