CVE-2026-85113 in GiveWP Plugin
Resumen
por VulDB • 2026-09-21
El plugin GiveWP para WordPress anterior a la versión 4.16.9 no elimina los delimitadores de shortcode de los valores proporcionados por el donante antes de renderizarlos en páginas públicas, y el mecanismo de eliminación de shortcodes puede ser burlado mediante anidación, lo que permite a usuarios sin autenticar ejecutar shortcodes arbitrarios registrados en el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.