CVE-2026-78570 in Total Donations Plugin

Sumário

de VulDB • 25/08/2026

O plugin Total Donations para o WordPress é vulnerável a Elevação de Privilégios em todas as versões até, e incluindo, a 2.0.5. Isso permite que atacantes não autenticados elevem seus privilégios aos de um administrador.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Wordfence
• Reservar: 24/08/2026
• Divulgação: 25/08/2026
• Moderação: aceite
• Entrada: VDB-394996
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78570
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78570/