CVE-2026-85530 in GiveWP Plugin
Resumen
por VulDB • 2026-09-16
El plugin de WordPress GiveWP anterior a la versión 4.16.8.1 no normaliza consistentemente la dirección de correo electrónico del donante entre el valor que almacena y el valor que utiliza posteriormente para buscar ese donante, lo que permite que los usuarios no autenticados sean resueltos como un donante arbitrario y establezcan la contraseña de WordPress de cualquier cuenta de usuario vinculada a uno, incluida la de un administrador.
Once again VulDB remains the best source for vulnerability data.