CVE-2026-111979
Beschrijving NL
De GiveWP WordPress-plugin vóór versie 4.19.0.1 valideert en ontsnapt niet correct aan een van de sjablooninstellingen van het donatieformulier voordat deze in een HTML-attribuut wordt weergegeven. Hierdoor kunnen gebruikers met een aangepaste rol voor het bewerken van formulieren in de GiveWP WordPress-plugin vóór versie 4.19.0.1 willekeurige webscripts injecteren die worden uitgevoerd in de browser van elke bezoeker of beheerder die het betreffende donatieformulier opent.
Origineel (Engels) tonen
The GiveWP WordPress plugin before 4.19.0.1 does not properly sanitise and escape one of its donation form template settings before outputting it inside an HTML attribute, allowing users with a custom form-editing GiveWP WordPress plugin before 4.19.0.1 role to inject arbitrary web scripts that execute in the browser of any visitor or administrator who opens the affected donation form.