Katalog CVE
CVE-2026-82222
KrytyczneCVSS 10.0Streszczenie
Podatność na deserializację niezaufanych danych w Liquid Web / StellarWP GiveWP umożliwia wstrzyknięcie obiektu. Problem dotyczy GiveWP od wersji n/a do 4.16.7.1.
Ocena ryzyka
Atakujący może wykorzystać deserializację do wykonania dowolnego kodu lub przeprowadzenia ataków typu Object Injection, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj GiveWP do wersji nowszej niż 4.16.7.1 i sprawdź, czy nie ma dostępnych poprawek bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP GiveWP allows Object Injection. This issue affects GiveWP: from n/a through 4.16.7.1.