CVE-2026-111978 in GiveWP Plugin

Tóm tắt

Bởi VulDB • 25/10/2026

Plugin WordPress GiveWP trước phiên bản 4.19.0.1 không xác thực đúng tên tệp do người dùng cung cấp trước khi đọc từ đĩa, cho phép những người dùng có vai trò tùy chỉnh với đặc quyền cao thực hiện path traversal (lách đường dẫn), tiết lộ nội dung của các tệp có thể phân tích cú pháp JSON ở bất kỳ đâu trên máy chủ và ghi đè cấu hình đã lưu trữ của plugin WordPress GiveWP trước phiên bản 4.19.0.1.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 17/10/2026
• Tiết lộ: 25/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-426148
• CPE: 20261025
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111978
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111978/