CVE-2026-82222

Kritisch10.0 Veröffentlicht am 28.08.2026

Deserialisierung nicht vertrauenswürdiger Daten-Schwachstelle in Liquid Web / StellarWP GiveWP ermöglicht Object Injection. Dieses Problem betrifft GiveWP: von n/a bis 4.16.7.1.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 31.08.2026
Noch nicht im offiziellen CISA-Katalog
Erster Angriff 3 Tage nach der Veröffentlichung beobachtet

Quelle: VulnCheck KEV · 31.08.2026

CVSS-Score10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-502

CVE-2026-82222: Die kritische Schwachstelle in GiveWP, die WordPress der Ausführung beliebiger Befehle aussetzt

Kritische Sicherheitslücke CVE-2026-82222 in GiveWP ermöglicht Angreifern Befehlsausführung auf WordPress-Servern. Sofort updaten!

30.08.202604:15 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Frühwarnung: Ausnutzung beobachtet

Verwandte Artikel

CVE-2026-82222: Die kritische Schwachstelle in GiveWP, die WordPress der Ausführung beliebiger Befehle aussetzt