Veille CVE

‹ Retour à la liste

CVE-2026-85113

6.5 Moyenne

Publiée le 21/09/2026 à 11:17 · Modifiée le 21/09/2026 à 17:17 · Analyse NVD reportée · Source : contact@wpscan.com

Description

The GiveWP WordPress plugin before 4.16.9 does not remove shortcode delimiters from donor-supplied values before rendering them on public pages, and the shortcode stripping it applies can be defeated by nesting, allowing unauthenticated users to execute arbitrary shortcodes registered on the site.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 6.5 Moyenne contact@wpscan.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs