CERT24Критическая уязвимость GiveWP позволяет захватить серверы WordPress
В версиях GiveWP до 4.16.7.1 включительно содержится уязвимость внедрения PHP-объектов, не требующая аутентификации и позволяющая использовать цепочку для выполнения команд на сервере. Проблема исправлена в версии 4.16.7.2.