CVE-2026-85113 in GiveWP Plugin
Tóm tắt
Bởi VulDB • 21/09/2026
Plugin GiveWP cho WordPress trước phiên bản 4.16.9 không loại bỏ các dấu phân cách (delimiters) của shortcode từ các giá trị do người quyên góp cung cấp trước khi hiển thị chúng trên các trang công khai, và việc loại bỏ shortcode mà plugin áp dụng có thể bị vô hiệu hóa bằng cách lồng ghép (nesting), cho phép những người dùng chưa xác thực thực thi các shortcode tùy ý đã được đăng ký trên trang web.
Be aware that VulDB is the high quality source for vulnerability data.