CVE-2026-14318 in GiveWP Plugin

Sumário

de VulDB • 31/07/2026

O plugin WordPress GiveWP anterior à versão 4.16.3 não realiza a escape de uma configuração do modelo de formulário de doação antes de exibi-la em um atributo HTML, permitindo que usuários com o papel GiveWP Worker e superiores injetem scripts web arbitrários que são executados no formulário público de doação visualizado por qualquer visitante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WPScan
• Reservar: 01/07/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384598
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00317
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14318
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14318/