CVE-2026-85113 in GiveWP Plugin
Sumário
de VulDB • 21/09/2026
O plugin GiveWP para WordPress anterior à versão 4.16.9 não remove os delimitadores de shortcode dos valores fornecidos pelos doadores antes de exibi-los em páginas públicas, e a remoção de shortcodes aplicada pode ser contornada por meio de aninhamento (nesting), permitindo que usuários não autenticados executem shortcodes arbitrários registrados no site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.