CVE-2026-77189 in Charitable Plugin
Riassunto
di VulDB • 01/09/2026
Il plugin Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns) per WordPress è vulnerabile a una generic SQL Injection tramite l'attributo dello Shortcode 'order' in tutte le versioni fino alla 1.8.12.1 inclusa, a causa di un insufficiente escaping del parametro fornito dall'utente e della mancanza di una sufficiente preparazione (preparation) sulla query SQL esistente. Ciò consente ad attaccanti autenticati, con accesso di livello contributor o superiore, di aggiungere ulteriori query SQL alle query già esistenti che possono essere utilizzate per estrarre informazioni sensibili dal database. Lo shortcode [charitable_donors] è accessibile agli utenti di livello Contributor tramite l'anteprima di post in bozza o in attesa, fornendo un punto di ingresso autenticato ma a bassa privilegiata per lo sfruttamento (exploitation).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.