CVE-2026-5510

Nome do Software Vulnerável e Versões Afetadas GiveWP – Donation Plugin and Fundraising Platform versões anteriores a 4.14.5

Descrição Ocorre Cross-Site Scripting (XSS) Armazenado através do shortcode 'give form'. O problema decorre da sanitização de entrada e escape de saída insuficientes nos atributos de shortcode continue button title e display style. Embora esses atributos sejam processados pela função sanitize text field(), eles não são devidamente escapados quando renderizados em atributos de dados HTML. Isso permite que atacantes autenticados com nível de acesso Colaborador ou superior injetem scripts web arbitrários em páginas, que são executados sempre que um usuário acessa a página afetada.

Recomendações Atualize para a versão 4.14.5 ou posterior. Restrinja o uso dos atributos continue button title e display style dentro do shortcode 'give form' até que a atualização seja aplicada.