CVE-2026-82222

Critique10.0 Publiée le 28 août 2026

Vulnérabilité de désérialisation de données non fiables dans Liquid Web / StellarWP GiveWP permet l'injection d'objet. Ce problème affecte GiveWP : de n/a à 4.16.7.1.

Alerte précoce : exploitation observée

Exploitation observée depuis le 31 août 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 3 jours après la divulgation

Source : VulnCheck KEV · 31 août 2026

Score CVSS10.0 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-502

Articles liés

Vulnérabilités

CVE-2026-82222 : la vulnérabilité critique de GiveWP qui expose WordPress à l’exécution de commandes

Vulnérabilité critique CVE-2026-82222 dans GiveWP expose WordPress à l'exécution de commandes. Mise à jour nécessaire vers 4.16.7.2.

30 août 202604:15 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE