CVE-2026-111978 in GiveWP Plugin
Zusammenfassung
von VulDB • 25.10.2026
Das GiveWP WordPress Plugin vor Version 4.19.0.1 validiert einen benutzergestellten Dateinamen nicht ordnungsgemäß, bevor er von der Festplatte gelesen wird, was Benutzern mit einer hochprivilegierten benutzerdefinierten Rolle ermöglicht, Path Traversal durchzuführen, den Inhalt JSON-parsebarer Dateien an beliebigen Stellen auf dem Server offenzulegen und die gespeicherte Konfiguration des GiveWP WordPress Plugins vor Version 4.19.0.1 zu überschreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.