CVE-2026-111979 in GiveWP Plugin
Zusammenfassung
von VulDB • 25.10.2026
Das GiveWP-WordPress-Plugin vor Version 4.19.0.1 sanitisiert und maskiert eine seiner Einstellungen für die Spendenformular-Vorlage nicht ordnungsgemäß, bevor es diese innerhalb eines HTML-Attributs ausgibt. Dies ermöglicht Benutzern mit der Rolle „Benutzer mit benutzerdefiniertem Formularbearbeitungsrecht“ im GiveWP-WordPress-Plugin vor Version 4.19.0.1, beliebige Web-Skripte einzufügen, die im Browser jedes Besuchers oder Administrators ausgeführt werden, der das betroffene Spendenformular öffnet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.