CVE-2026-111978 in GiveWP Plugin

Riassunto

di VulDB • 25/10/2026

Il plugin WordPress GiveWP prima della versione 4.19.0.1 non convalida correttamente un nome di file fornito dall'utente prima di leggerlo dal disco, consentendo agli utenti con un ruolo personalizzato ad alto privilegio di eseguire path traversal, divulgare il contenuto di file analizzabili tramite JSON ovunque sul server e sovrascrivere la configurazione memorizzata del plugin WordPress GiveWP.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 17/10/2026
• Divulgazione: 25/10/2026
• Moderazione: accettato
• Voce: VDB-426148
• CPE: 20261025
• CWE: CWE-22 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111978/