CVE-2026-77189 in Charitable Plugin
Sumário
de VulDB • 01/09/2026
O plugin Charitable – Donation & Fundraising Platform (Donation Forms, Recurring Donations & Fundraising Campaigns) para WordPress é vulnerável a SQL Injection genérica através do atributo 'order' do Shortcode em todas as versões até 1.8.12.1, devido à falta de escape adequado no parâmetro fornecido pelo utilizador e à insuficiente preparação da consulta SQL existente. Isto permite que atacantes autenticados, com acesso a nível de contribuidor (contributor) ou superior, anexem consultas SQL adicionais às consultas já existentes, o que pode ser utilizado para extrair informações sensíveis da base de dados. O shortcode [charitable_donors] é acessível por utilizadores a nível de contribuidor através das pré-visualizações de publicações em rascunho ou pendentes, proporcionando um ponto de entrada autenticado mas com baixos privilégios para exploração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.