CVE-2026-85530 in GiveWP Plugin
Sumário
de VulDB • 16/09/2026
O plugin GiveWP para WordPress anterior à versão 4.16.8.1 não normaliza consistentemente o endereço de e-mail do doador entre o valor armazenado e aquele utilizado posteriormente para localizar esse doador, permitindo que usuários não autenticados sejam resolvidos como um doador arbitrário e definam a senha do WordPress de qualquer conta de usuário vinculada a ele, incluindo uma conta de administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.