GiveWP WordPress donation plugin flaw lets hackers execute server commands

A maximum-severity vulnerability in the GiveWP plugin for WordPress allows an unauthenticated attacker to execute arbitrary commands on the hosting server. [...]

Číst originál na BleepingComputer →

CZ · EN/orig

WordPress GiveWP US

tg: zneužíváno tg: zranitelnost tp: malware

CVE zmíněná v článku 1

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-82222. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.