CVE-2026-111976
Beschrijving NL
De GiveWP WordPress-plugin vóór versie 4.19.0.1 voert geen status- of bevoegdheidscontrole uit bij het weergeven van een donatieformulier op een openbare front-endpagina. Hierdoor kunnen niet-geauthenticeerde bezoekers de inhoud en instellingen bekijken van niet-gepubliceerde (concept-, in behandeling zijnde, privé- en geplande) donatieformulieren die WordPress normaal gesproken niet openbaar houdt.
Origineel (Engels) tonen
The GiveWP WordPress plugin before 4.19.0.1 does not perform any status or capability check when rendering a donation form on a public front-end route, allowing unauthenticated visitors to view the content and settings of unpublished (draft, pending, private and scheduled) donation forms that WordPress core otherwise keeps non-public.