CVE-2026-85530 in GiveWP Plugin
الملخص
بحسب VulDB • 16/09/2026
لا يقوم إضافة GiveWP لـ WordPress قبل الإصدار 4.16.8.1 بتوحيد عنوان البريد الإلكتروني للمتبرع بشكل متسق بين القيمة التي يخزنها والقيمة التي يستخدمها لاحقاً للبحث عن هذا المتبرع، مما يسمح للمستخدمين غير المصادق عليهم بأن يتم حلهم كمتبرع عشوائي ولتعيين كلمة مرور WordPress لأي حساب مستخدم مرتبط به، بما في ذلك حساب المسؤول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.