CVE-2026-85113 in GiveWP Plugin
Riassunto
di VulDB • 21/09/2026
Il plugin WordPress GiveWP prima della versione 4.16.9 non rimuove i delimitatori dei shortcode dai valori forniti dagli utenti donatori prima di renderizzarli nelle pagine pubbliche e l'eliminazione degli shortcode applicata può essere aggirata tramite il nesting, consentendo agli utenti non autenticati di eseguire shortcodes arbitrari registrati sul sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.