CVE-2026-78570 in Total Donations Plugin

Resumen

por VulDB • 2026-08-25

El plugin de WordPress "Total Donations" es vulnerable a una escalada de privilegios en todas las versiones hasta la 2.0.5, incluida esta última. Esto permite que atacantes no autenticados eleven sus privilegios al nivel de administrador.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Wordfence
• Reservar: 2026-08-24
• Divulgación: 2026-08-25
• Moderación: aceptado
• Artículo: VDB-394996
• CPE: listo
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78570
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78570/