CVE-2026-14318 in GiveWP Plugin

Resumen

por VulDB • 2026-07-30

El plugin de WordPress GiveWP anterior a la versión 4.16.3 no escapa una configuración de plantilla del formulario de donación antes de mostrarla en un atributo HTML, lo que permite a los usuarios con el rol Worker de GiveWP y superiores inyectar scripts web arbitrarios que se ejecutan en el formulario de donación público visible para cualquier visitante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WPScan
• Reservar: 2026-07-01
• Divulgación: 2026-07-30
• Moderación: aceptado
• Artículo: VDB-384598
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14318
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14318/