CVE-2024-8353-PoC

CVE-2024-8353 の概念実証コード このリポジトリには、WordPress用GiveWPプラグインのCVE-2024-8353脆弱性を悪用するためのスクリプトが含まれています。この脆弱性により、認証されていないPHPオブジェクトインジェクションが可能となり、リモートコード実行につながる可能性があります。 概要 提供されるスクリプトは、脆弱性の悪用を実証します。 Pythonスクリプト : 脆弱なフォームの特定、ノンスの取得、ペイロードの配信を自動化し、脆弱性をトリガーします。 PHPスクリプト : 逆シリアル化攻撃のメカニズムを示すために作成されたペイロードとして機能します。...

CVE-2024-8353

この投稿はEQSTLabが公開した調査記事です。 この脆弱性を発見したcuokonに感謝します。 はじめに CVE-2024-5932 のさらなる分析 EQST Insight R&TPDFファイル。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意ファイル削除およびRCEのPoC ★ 説明 CVE-2024-8353 : GiveWP PHPオブジェクトインジェクションの脆弱性 説明:...

GiveWP <= 2.9.7 - Cross-Site Scripting

GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress versions before 2.10.0 is vulnerable to Reflected Cross-Site Scripting via the 's' parameter in the admin Donors page. id: CVE-2021-24213 info: name: GiveWP = 2.9.7 - Cross-Site Scripting author: Shivam Kamboj severity: medium...

GiveWP - Missing Authorization to Settings Update

GiveWP plugin through 2.5.9 for WordPress contains an unauthenticated settings change caused by insecure access in includes/gateways/stripe/includes/admin/admin-actions.php, letting attackers modify settings without authentication, exploit requires no authentication. id: CVE-2020-20627 info: name...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

GiveWP Donation Plugin <= 3.16.1 - Unauthenticated PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.16.1. This is due to insufficient input validation on user-supplied data. An unauthenticated attacker can inject a serialized PHP object, which...

CVE-2026-82222

CVE-2026-82222 — GiveWP 作者： Rx019 CVSS： 10.0（严重） 类型： 未认证 PHP 对象注入 → 远程代码执行 插件： GiveWP give — 捐赠插件与筹款平台 受影响版本： 已修复版本： 4.16.8 描述 GiveWP 将捐赠者的 lastname 未经清理地存储在 PHP 会话中。当提交捐赠时未包含 givelast 字段，GiveWP 会直接将数据库中的原始值反序列化到会话中。这使得未认证攻击者能够通过捐赠者资料端点将 PHP 序列化对象注入 lastname，然后通过提交精心构造的捐赠来触发反序列化——从而利用 GiveWP...

CVE-2026-82222-PoC

CVE-2026-82222 — GiveWP Unauthenticated PHP Object Injection → RCE Lab + proof-of-concept for CVE-2026-82222 : unauthenticated PHP object injection leading to remote code execution in the GiveWP WordPress donation plugin = 4.16.7.1 patched in 4.16.7.2...

GiveWP <= 4.16.7.1 - Remote Code Execution

GiveWP = 4.16.7.1 contains an insecure deserialization vulnerability caused by deserialization of untrusted data, letting attackers perform object injection remotely, exploit requires crafted input id: CVE-2026-82222 info: name: GiveWP = 4.16.7.1 - Remote Code Execution author: 0xAkoko,pdteam...

CVE-2025-22777

CVE-2025-22777 GiveWP – Donation Plugin and Fundraising Platform = 3.19.3 - 認証なしPHPオブジェクトインジェクション 説明 WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising...

cve-2026-82222-poc

CVE-2026-82222 GiveWP & %；空格会被替换为 $IFS。 如果自动发现失败，请传入表单 ID。如果脚本无法找到已启用的网关，请传入 -g。 捐赠请求通常会返回 HTTP 500 或超时。这是正常现象。会话写入会先发生。system 的输出位于下一个请求（/?giveaction=viewreceipt 等）中，而不是磁盘上的文件中。 其余参数请运行 python cve-2026-82222.py -h。 攻击链 1. POST giveaction=userregister。GiveWP 会创建账户并设置认证 Cookie。它不会检查...

CVE-2026-82222-MassExploit

CVE-2026-82222 — GiveWP WordPress 插件未认证远程代码执行漏洞 -red.svg 严重未认证远程代码执行漏洞（CVSS 9.8）— GiveWP ≤ 4.16.7.1 该工具利用 CVE-2026-82222 ，这是 WordPress GiveWP 插件中的一个漏洞，允许未认证攻击者 通过 PHP 对象注入（POP 链）反序列化攻击在服务器上执行任意命令。 ⚠️ 漏洞概述...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-漏洞利用 第66周 | 作者：Ali Soltani soltanali0 欢迎来到 GO-TO CVE 系列第66周 ，我们在此剖析漏洞、分析根本原因，并在安全、教育化的环境中展示实用的利用技术。 🚨 概览 CVE-2024-12877 是 GiveWP （最广泛使用的 WordPress 捐赠插件之一）中的一个 PHP 对象注入 漏洞。对用户可控输入不安全地使用 unserialize 允许攻击者触发 PHP 魔术方法（如 wakeup），可能导致： 远程代码执行 RCE ⚡ 敏感数据窃取 🕵️‍♂️ 权限提升 🔑 完全服务器沦陷...

givewp-cve-2026-82222-rce-lab

CVE-2026-82222 — GiveWP 仅标记 RCE 验证实验室 用于在隔离的 Docker 实验室中复现和验证 CVE-2026-82222 的安全研究材料。 如需直接 RCE PoC 和 URL 扫描，请使用CVE-2026-8222-RCE.py 结论 状态：在所提供的实验室中已验证 GiveWP 4.16.5.1 允许最初未经身份验证的攻击者持久化一个 PHP 对象图，通过 GiveWP 会话处理将其复活，并以 WordPress Web 服务器用户身份 执行一个固定的标记命令。 测试阳性结果： root@kitploit: GiveWP: 4.16.5.1...

CVE-2024-5932

CVE-2024-5932 の PoC クレジット: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ この PoC は教育目的のみで提供されています。私は、このコードの不適切な使用、特にこのコードが悪用または緩和する可能性のある脆弱性（CVE）に関連して、一切の責任を負いません。...

CVE-2024-12877

CVE-2024-12877 GiveWP – 捐赠插件与筹款平台 = 3.19.2 - 未认证的 PHP 对象注入 描述 GiveWP – 捐赠插件与筹款平台（WordPress 插件）在所有版本（包括 3.19.2 及更早版本）中，由于对来自捐赠表单（如 'firstName'）的不可信输入进行反序列化，因此容易受到 PHP 对象注入漏洞的影响。这使得未认证的攻击者能够注入 PHP 对象。此外，POP 链的存在使攻击者能够删除服务器上的任意文件，从而实现远程代码执行。请注意，3.19.3 版本仅进行了部分修复，直到 3.19.4 才发布了完全充分的补丁。然而，另一个 CNA 已为...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE 漏洞利用框架 CVE-2026-82222 - GiveWP 未授权 RCE 漏洞利用 批量扫描 + 自动检测 + 多线程 + 交互式 Shell 📋 目录 | Table of Contents 概述 主要功能 | Key Features 漏洞详情 安装 | Installation 完整参数 | Complete Parameters 使用示例 | Examples 扫描结果 | Scan Results...

VulnCheck KEV: CVE-2026-82222

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP GiveWP allows Object Injection. This issue affects GiveWP: from n/a through 4.16.7.1...

CVE-2026-82222

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP GiveWP allows Object Injection. This issue affects GiveWP: from n/a through 4.16.7.1...

CVE-2026-5510

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'giveform' shortcode in all versions up to, and including, 4.14.4. This is due to insufficient input sanitization and output escaping on the continuebuttontitle and...