CVE-2026-111981

Düşük

Açıklama

4.19.0.1 sürümünden önceki GiveWP WordPress eklentisi, bağışçı adres değişikliklerini işlerken bir yetenek kontrolü gerçekleştirmez; bu durum, donor-report (görüntüleme) erişimi verilmiş ancak donor-edit erişimi olmayan kullanıcıların sitedeki herhangi bir bağışçının kayıtlı adresini eklemesine, değiştirmesine veya silmesine olanak tanır.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

Ürün

GiveWP

Yayın25 Eki 2026

İlk görülme25 Eki 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

GiveWP4.19.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
GiveWP	v < 4.19.0.1	4.19.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.