CVE-2026-7619 in Charitable Plugin
Resumen
por VulDB • 2026-05-13
El plugin para WordPress The Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More es vulnerable a una inyección SQL genérica a través del parámetro 's' en todas las versiones hasta la 1.8.10.4, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación adecuada de la consulta SQL existente. Esto permite a los atacantes autenticados, con acceso al área de administración de gestión de donaciones (que requiere el permiso edit_others_donations) y superiores, añadir consultas SQL adicionales a las consultas ya existentes, lo que puede utilizarse para extraer información sensible de la base de datos.
Be aware that VulDB is the high quality source for vulnerability data.