DATABASE
FILE — 011VULNERABILITY DATABASE
WP-RESCUE // Threat intelligence · 脆弱性データベース
脆弱性データベース
日々
Photo: Rob Wingate / Unsplash
WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。
LOADING DATABASE
脆弱性情報を読み込んでいます
DATABASE
日々
Photo: Rob Wingate / Unsplash
WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。
LOADING DATABASE
脆弱性情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
ADVISORY
影響範囲、修正情報、出典と履歴を確認できます。
Photo: Rob Wingate / Unsplash
LOADING DATABASE
影響範囲と修正情報を読み込んでいます
ADVISORY
掲載中修正版ありGiveWP – Donation Plugin and Fundraising Platform
Photo: Rob Wingate / Unsplash
© 2026 WATRIX合同会社. All rights reserved.
CVE-2026-82222
情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。
WATRIX GUIDE
GiveWP – Donation Plugin and Fundraising Platform：信頼できない
公開元のCWE-502分類は「信頼できないデータのデシリアライズ」です。信頼できないデータをオブジェクトへ復元する処理から、意図しない動作が生じる可能性がある種類です。コード実行の可否は個別の実装・条件を確認してください。
自動整理：2026/11/05 3:00（日本時間）原典の更新：2026/08/29 1:55
複数の版・系列がある場合は、利用中の系列に対応する原典の記載を確認してください。
この日本語整理は診断ルールへの対応を示すものではありません。利用製品・バージョン・設定を確認し、影響調査や対策をご相談いただけます。対応可否は調査内容を確認してご案内します。
サイト全体の無料診断は、外から分かる情報を調べる補助的な確認です。この脆弱性への該当や侵害の有無を確定するものではありません。個別の調査・復旧は、状況と対応範囲を確認してご案内します。
Patchstack・WPScanの公式ブログRSSから、見出し・URL・公表日などを記録しています。記事本文は保存・転載していません。記事中のCVE参照は、同じ脆弱性の別名とは分けて扱います。
Patchstack公式記事 · 公表 2026/08/28 · 取得 2026/11/05 10:00
Patchstack Blog
Patchstack
blog-metadata-not-vulnerability-database
original-content-not-retained
公式RSSの記事メタデータと変更検知用hashのみ。本文を保存・転載していません。脆弱性DBの全件や撤回フィードではありません。
対象はRSSに掲載された記事です。脆弱性DBの全件取得や、すべての訂正・撤回の追跡ではありません。RSSから消えたことだけでは撤回と判定しません。
公開元の記載です。上のWATRIXの日本語解説と併せて、最新の情報をご確認ください。
The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 4.16.7.1 via unsafe handling of serialized donor account data during the legacy donation process. An attacker without a pre-existing account can use GiveWP's registration handler to create a donor account, store a serialized object in the account's last_name profile field, and cause the donation flow to preserve that object in the GiveWP session. A subsequent request unserializes the session without restricting permitted classes. The plugin also contains a usable POP chain involving TCPDF and GiveWP's ProviderForwarder trait that permits arbitrary operating-system command execution. On versions 4.16.6 through 4.16.7.1, exploitation additionally requires a publicly obtainable registration nonce and a legacy or option-based donation form; earlier affected releases are reachable with a published donation form and an active payment gateway.
This record contains material that is subject to copyright
Copyright 2012-2026 Defiant Inc.
Defiant hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute this software vulnerability information. Any copy of the software vulnerability information you make for such purposes is authorized provided that you include a hyperlink to this vulnerability record and reproduce Defiant's copyright designation and this license in any such copy.
Copyright 1999-2026 The MITRE Corporation
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.
attribution-required
なし
当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。
初回保存のみです。訂正前の版はまだありません。
現在の保存内容2026/10/31 18:02
Wordfenceの改訂履歴は、当サイトでの保存開始以降が対象です。初回取得より前の版は含まれません。
このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。