Sploitus

CVE-2026-82222-MassExploit

kitploit · 2026-09-06

Exploit Code

MARKDOWN12 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XCYP1337-CVE-2026-82222-MASSEXPLOIT
# CVE-2026-82222 — GiveWP WordPress 插件未认证远程代码执行漏洞

![Python 3.6+](https://img.shields.io/badge/Python-3.6+-blue.svg) ![CVSS](https://img.shields.io/badge/CVSS-9.8%20\(Critical\)-red.svg) ![Author](https://img.shields.io/badge/Author-Cyp1337-orange.svg)

**严重未认证远程代码执行漏洞（CVSS 9.8）— GiveWP ≤ 4.16.7.1**

该工具利用 **CVE-2026-82222** ，这是 WordPress **GiveWP** 插件中的一个漏洞，允许**未认证攻击者** 通过 PHP 对象注入（POP 链）反序列化攻击在服务器上执行任意命令。

* * *

## ⚠️ 漏洞概述