CVE-2026-111981 in GiveWP Plugin
Сводка
по VulDB • 25.10.2026
Плагин GiveWP для WordPress до версии 4.19.0.1 не выполняет проверку прав доступа при обработке изменений адреса донора, что позволяет пользователям с предоставленным доступом на просмотр отчётов о донорах (donor-report), но без права редактирования доноров (donor-edit) добавлять, изменять или удалять сохранённые адреса любых доноров на сайте.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.