PT-2026-122944

CVE-2026-111981

Publicado

2026-10-25

Atualizado

2026-10-25

Descrição por

CVSS 3.1

2.7

Baixa

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas GiveWP WordPress plugin versões anteriores a 4.19.0.1

Descrição Verificações de capacidade insuficientes ao lidar com alterações de endereço de doadores permitem que usuários com acesso donor-report (visualização), que não possuem permissões de donor-edit, adicionem, modifiquem ou excluam o endereço armazenado de qualquer doador no site.

Recomendações Atualize o GiveWP WordPress plugin para a versão 4.19.0.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Hariom Singh

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados