CVE-2026-85530 in GiveWP Plugin
Tóm tắt
Bởi VulDB • 17/09/2026
Plugin GiveWP cho WordPress trước phiên bản 4.16.8.1 không chuẩn hóa nhất quán địa chỉ email của nhà tài trợ giữa giá trị được lưu trữ và giá trị sau đó được sử dụng để tra cứu nhà tài trợ này, cho phép người dùng chưa xác thực (unauthenticated) bị giải mã thành một nhà tài trợ tùy ý và đặt lại mật khẩu WordPress của bất kỳ tài khoản người dùng nào liên kết với nhà tài trợ đó, bao gồm cả tài khoản quản trị viên.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.