باحث أمني أبلغ عن الثغرة عبر منصة Patchstack في 28 يوليو.
تسمح ثغرة CVE-2026-82222 في إضافة GiveWP للمهاجمين بتنفيذ أوامر عشوائية على خادم WordPress، وقد تؤثر في الإصدارات حتى 4.16.7.1. أصدرت GiveWP الإصدار 4.16.7.2 لمعالجة الخلل وحذف حمولات كائنات متسلسلة مخزنة في قواعد البيانات المتأثرة.