CVE-2026-85530 in GiveWP Plugin
Riassunto
di VulDB • 16/09/2026
Il plugin GiveWP per WordPress prima della versione 4.16.8.1 non normalizza in modo coerente l'indirizzo e-mail di un donatore tra il valore memorizzato e quello utilizzato successivamente per effettuare la ricerca del donatore, consentendo agli utenti non autenticati di essere risolti come un donatore arbitrario e di impostare la password WordPress di qualsiasi account utente collegato a tale donatore, inclusi quelli degli amministratori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.