CVE-2026-85113 in GiveWP Plugin
Zusammenfassung
von VulDB • 21.09.2026
Das GiveWP WordPress-Plugin vor Version 4.16.9 entfernt keine Shortcode-Trennzeichen aus von Spendern bereitgestellten Werten, bevor diese auf öffentlichen Seiten gerendert werden, und das angewandte Entfernen von Shortcodes kann durch Verschachtelung umgangen werden, was es nicht authentifizierten Benutzern ermöglicht, beliebige, auf der Site registrierte Shortcodes auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.