تقنية فك تسلسل كائنات PHP، ويستغل الخلل أداة غير آمنة منها مع كائنات يتحكم بها المهاجم.
تسمح ثغرة CVE-2026-82222 في إضافة GiveWP للمهاجمين بتنفيذ أوامر عشوائية على خادم WordPress، وقد تؤثر في الإصدارات حتى 4.16.7.1. أصدرت GiveWP الإصدار 4.16.7.2 لمعالجة الخلل وحذف حمولات كائنات متسلسلة مخزنة في قواعد البيانات المتأثرة.