CVE-2026-85530 in GiveWP Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das GiveWP-WordPress-Plugin vor Version 4.16.8.1 normalisiert die E-Mail-Adresse eines Spenders nicht konsistent zwischen dem gespeicherten Wert und dem später verwendeten Wert zur Suche dieses Spenders, was es unbefugten Benutzern ermöglicht, sich als ein beliebiger Spender auszugeben und das WordPress-Passwort jedes damit verknüpften Benutzerkontos zu ändern, einschließlich des Administrators.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.