CVE-2026-14987 in GiveWP Plugin
Zusammenfassung
von VulDB • 16.07.2026
Das WordPress-Plugin GiveWP – Donation Plugin and Fundraising Platform ist in allen Versionen bis einschließlich 4.16.3 aufgrund unzureichender Eingabebereinigung (Input Sanitization) und Ausgabeentwertung (Output Escaping) anfällig für Stored Cross-Site Scripting (XSS) über die Sequoia-Vorlagen-Einstellung 'twitter_message'. Dies ermöglicht es authentifizierten Angreifern mit Berechtigungen auf der Ebene „give worker" oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Das eingefügte Skript wird speziell dann ausgeführt, wenn ein Spender auf der Bestätigungsansicht für Spenden mit Sequoia auf die Schaltfläche „Auf Twitter teilen" klickt, da zu diesem Zeitpunkt der nicht entwertete Wert von `twitter_message` innerhalb des JavaScript-Vorlagen-Literals ausgewertet wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.