CVE-2026-85530 in GiveWP Plugin
Résumé
par VulDB • 16/09/2026
Le plugin GiveWP pour WordPress avant la version 4.16.8.1 ne normalise pas de manière cohérente l'adresse e-mail d'un donateur entre la valeur qu'il stocke et celle qu'il utilise ultérieurement pour rechercher ce donateur, permettant aux utilisateurs non authentifiés d'être résolus comme un donateur arbitraire et de définir le mot de passe WordPress de n'importe quel compte utilisateur lié à celui-ci, y compris celui d'un administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.