Centerforonlineevangelism.org Огляд репутації

Попередня перевірка того самого дня зібрала 379 публічних початкових адрес і цілей sitemap без відтворення фішингу, стороннього отримувача облікових даних, доставки шкідливого ПЗ чи кінцевої URL поза доменом. Її докази збережено. Під час цієї повторної перевірки головну сторінку й сторінку пожертв отримано знову; обидві залишилися на очікуваному сайті з HTTP 200.

• Статус HTTP 200
• URL публічного артефакту https://www.centerforonlineevangelism.org/
• URL публічного артефакту https://www.centerforonlineevangelism.org/donate/

Кешовані відповіді головної сторінки й сторінки пожертв досі показували GiveWP 4.16.5.1 із X-Nitro-Cache: HIT. Свіжі запити до обох сторінок повернули X-Nitro-Cache: MISS та GiveWP 4.16.7.2 у метаданих генератора й конфігурації виконання. Публічний readme плагіна незалежно показав Stable tag: 4.16.7.2. Стара версія є кешованим відображенням, а не достатнім доказом того, що сервер досі виконує вразливу версію.

• Елемент сторінки Give v4.16.7.2
• Елемент сторінки Stable tag: 4.16.7.2
• URL публічного артефакту https://www.centerforonlineevangelism.org/wp-content/plugins/give/readme.txt

Первинний запис CVE та повідомлення Patchstack визначають GiveWP до 4.16.7.1 включно як уражений, а 4.16.7.2 як виправлений щодо CVE-2026-82222. Отже, поточні публічні дані версії підтверджують усунення саме цієї проблеми. Офіційний каталог плагіна вказує 4.16.8 як найновіший випуск; виправлення цієї CVE не означає найновішу версію.

• URL публічного артефакту https://cveawg.mitre.org/api/cve/CVE-2026-82222
• URL публічного артефакту https://patchstack.com/database/wordpress/plugin/give/vulnerability/wordpress-givewp-plugin-4-16-7-1-remote-code-execution-rce-vulnerability
• URL публічного артефакту https://wordpress.org/plugins/give/

Два знімки urlscan від 2025-07-15 зберігають перенаправлення з /wp-content/ за межі домену на підроблену сторінку перевірки з’єднання. Це історичні записи поведінки URL, а не поточний зразок шкідливого ПЗ. Пізніші записи його не відтворювали. Під час цієї перевірки точний шлях знову повернув HTTP 200, нуль байтів і жодного перенаправлення.

• Статус HTTP 200
• URL публічного артефакту https://urlscan.io/result/01980f75-8581-75e9-9270-75be751f0ba7/
• URL публічного артефакту https://urlscan.io/result/01980f83-622d-73cf-a797-e934f4cf08fb/
• Кінцева URL-адреса https://centerforonlineevangelism.org/wp-content/

Свіжі пошуки urlscan повернули 15 записів батьківського домену та п’ять для www без новішої шкідливої поведінки, ніж історичне перенаправлення. OTX повернув два pulses батьківського домену з посиланнями на той самий список malware-filter і жодного для www. Пошукові індекси не виявили точного поточного шкідливого зразка. Збережена архівна перевірка охопила 3,101 об’єкт і репрезентативні знімки сайту служіння; Wayback знову не мав успішного знімка «/wp-content/». Попередні обмеження авторизації URLhaus/ThreatFox та недоступні результати Hybrid Analysis/Triage залишаються невідомими, а не чистими.

• URL публічного артефакту https://urlscan.io/domain/centerforonlineevangelism.org
• URL публічного артефакту https://urlscan.io/domain/www.centerforonlineevangelism.org
• URL публічного артефакту https://otx.alienvault.com/indicator/domain/centerforonlineevangelism.org
• URL публічного артефакту https://web.archive.org/