CVE-2026-85113 in GiveWP Plugin
Résumé
par VulDB • 21/09/2026
Le plugin WordPress GiveWP avant la version 4.16.9 ne supprime pas les délimiteurs de shortcode des valeurs fournies par le donateur avant leur affichage sur les pages publiques, et l'opération de suppression du shortcode peut être contournée par un mécanisme d'imbrication (nesting), permettant aux utilisateurs non authentifiés d'exécuter n'importe quel shortcode enregistré sur le site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.