加载CVE情报

CVE-2026-82222

严重已发布

WordPress GiveWP 插件 <= 4.16.7.1 - 远程代码执行（RCE）漏洞

初级CVSS

10.0/ 10严重

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

EPSS概率估计

1.5%

低 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

# 反序列化不可信数据漏洞 Liquid Web / StellarWP GiveWP 中存在反序列化不可信数据漏洞，允许对象注入。此问题影响 GiveWP：从 n/a 至 4.16.7.1 版本。

5

CVE-2026-82222-MassExploit漏洞利用
CVE-2026-82222 的漏洞利用工具，针对 GiveWP WordPress 插件中的未认证远程代码执行（RCE）漏洞。支持单目标与批量利用，具备多线程、代理支持以及 JSON/TXT 导出功能。
givewp-cve-2026-82222-rce-labPoC
# 授权 Docker 实验室及干净 PoC，用于验证 GiveWP 4.16.5.1 中的 CVE-2026-82222 RCE 及 4.16.7.2 修复版本。
CVE-2026-82222漏洞利用
GiveWP <= 4.16.7.1 未认证 PHP 对象注入 → 远程代码执行（RCE）
cve-2026-82222-poc

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

PoC

CVE-2026-82222 的概念验证漏洞利用程序，该漏洞是 GiveWP WordPress 插件（最高至 4.16.7.1 版本）中一个未经验证的 PHP 对象注入漏洞，可导致远程代码执行。

CVE-2026-82222 的漏洞利用框架，针对 GiveWP WordPress 插件中的未认证远程代码执行（RCE）漏洞。支持批量扫描、自动检测、多线程、JSON/TXT 输出，以及用于授权测试的交互式 Shell。