CVE-2026-118193

Wtyczka GiveWP – wtyczka Donation i platforma zbierania funduszy dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach, aż do 4.19.1 włącznie, poprzez parametr `donor_default_user_role`. Dzieje się tak dlatego, że funkcja `sanitize_option_donor_default_user_role()` stosuje jedynie wąską kontrolę dosłowną względem ciągu `'administrator'' zamiast wymuszać własną listę dozwolonych `give_get_donor_safe_user_roles()` wtyczki podczas zapisywania, a także z powodu procedury obsługi AJAX `give_core_settings_import_callback()` piszącej bezpośrednio zaimportowany plik JSON do opcji `give_settings` poprzez `update_option()` bez wywoływania filtra sanitize. Dzięki temu uwierzytelnieni atakujący z rolą GiveWP Manager (posiadającą funkcję „manage_give_settings”) i wyższą mogą skonfigurować rejestrację dawcy w celu przypisania uprzywilejowanych ról WordPress – aż do Administratora włącznie poprzez ścieżkę importu – do każdego nowego konta dawcy utworzonego za pośrednictwem platformy. Poprzez ścieżkę zapisu ustawień rola Administratora jest blokowana, ale akceptowana jest każda inna podwyższona rola (Edytor, Autor itp.); poprzez opcję Narzędzia › Ścieżka importu JSON filtr oczyszczania jest całkowicie pomijany, co pozwala na przechowywanie samej roli Administratora, a następnie jej zastosowanie do wszystkich nowo zarejestrowanych kont dawców.