CVE-2026-85530 in GiveWP Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
GiveWP WordPress 플러그인 4.16.8.1 이전 버전에서는 기부자의 이메일 주소를 저장하는 값과 나중에 해당 기부자를 조회할 때 사용하는 값 간에 정규화(normalize)가 일관되지 않게 이루어져, 인증되지 않은 사용자가 임의의 기부자로 식별될 수 있으며 이를 통해 연결된 모든 사용자 계정(관리자 포함)의 WordPress 비밀번호를 설정할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.