CVE-2026-82222

Crítica10.0 Publicada el 28 ago 2026

Vulnerabilidad de deserialización de datos no confiables en Liquid Web / StellarWP GiveWP permite la inyección de objetos. Este problema afecta a GiveWP: desde n/a hasta 4.16.7.1.

Preaviso: explotación observada

Explotación observada desde el 31 ago 2026
Todavía no está en el catálogo oficial de CISA
Primer ataque observado 3 días después de la divulgación

Fuente: VulnCheck KEV · 31 ago 2026

Puntuación CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-502

CVE-2026-82222: la vulnerabilidad crítica en GiveWP que expone WordPress a la ejecución de comandos

El plugin GiveWP para WordPress, utilizado por más de 100.000 sitios para gestionar donaciones y campañas de recaudación de fondos, contiene una

30 ago 202604:15 4 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE

Preaviso: explotación observada

Artículos relacionados

CVE-2026-82222: la vulnerabilidad crítica en GiveWP que expone WordPress a la ejecución de comandos