CVE-2026-111978 in GiveWP Plugin
Resumen
por VulDB • 2026-10-25
El plugin de WordPress GiveWP anterior a la versión 4.19.0.1 no valida correctamente un nombre de archivo proporcionado por el usuario antes de leerlo desde el disco, lo que permite a los usuarios con un rol personalizado de altos privilegios realizar una traversía de rutas (path traversal), revelar el contenido de archivos analizables mediante JSON en cualquier lugar del servidor y sobrescribir la configuración almacenada del plugin GiveWP para WordPress anterior a 4.19.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.