باحث أمني في Patchstack شرح أن الخادم يكتب الكائن المتسلسل إلى جدول wp_give_sessions قبل إرجاع استجابة HTTP 500.
تسمح ثغرة CVE-2026-82222 في إضافة GiveWP للمهاجمين بتنفيذ أوامر عشوائية على خادم WordPress، وقد تؤثر في الإصدارات حتى 4.16.7.1. أصدرت GiveWP الإصدار 4.16.7.2 لمعالجة الخلل وحذف حمولات كائنات متسلسلة مخزنة في قواعد البيانات المتأثرة.