CVE-2026-111978 in GiveWP Plugin
Sumário
de VulDB • 25/10/2026
O plugin WordPress GiveWP anterior à versão 4.19.0.1 não valida adequadamente um nome de arquivo fornecido pelo usuário antes de lê-lo do disco, permitindo que usuários com uma função personalizada de alto privilégio realizem path traversal (travessia de caminho), divulguem o conteúdo de arquivos analisáveis por JSON em qualquer local no servidor e substituam a configuração armazenada do plugin WordPress GiveWP anterior à versão 4.19.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.