CVE-2026-111981
Beschrijving NL
De GiveWP WordPress-plugin vóór versie 4.19.0.1 voert geen toegangstoets uit bij het verwerken van adreswijzigingen van donateurs. Hierdoor kunnen gebruikers die wel toegang hebben tot het bekijken van donateursrapporten, maar niet tot het bewerken ervan, het opgeslagen adres van elke donateur op de site toevoegen, wijzigen of verwijderen.
Origineel (Engels) tonen
The GiveWP WordPress plugin before 4.19.0.1 does not perform a capability check when handling donor address changes, allowing users who have been granted donor-report (view) access but not donor-edit access to add, modify, or delete the stored address of any donor on the site.