CVE-2026-111980
Beschrijving NL
De GiveWP WordPress-plug-in vóór 4.19.0.1 bepaalt niet correct op welke pagina een paginaverzoek van toepassing is, waardoor gebruikers met een aangepaste fondsenwervingsrol pagina's van andere gebruikers, waaronder beheerders, kunnen bewerken, publiceren en lezen.
Origineel (Engels) tonen
The GiveWP WordPress plugin before 4.19.0.1 does not correctly determine which page a page-capability request applies to, allowing users with a custom fundraising role to edit, publish and read pages owned by other users, including administrators.