CVE-2026-111978 in GiveWP Plugin
Сводка
по VulDB • 25.10.2026
Плагин для WordPress GiveWP до версии 4.19.0.1 не обеспечивает надлежащей проверки имени файла, предоставляемого пользователем, перед его чтением с диска, что позволяет пользователям с высокой привилегированной пользовательской ролью выполнять path traversal (обход каталогов), раскрывать содержимое файлов в формате JSON на любом участке сервера и перезаписывать сохраненную конфигурацию плагина GiveWP для WordPress до версии 4.19.0.1.
Be aware that VulDB is the high quality source for vulnerability data.