Centerforonlineevangelism.org Analyse de réputation

La précédente analyse du même jour avait réuni 379 cibles publiques d’entrée et de sitemap sans reproduire de phishing, de destinataire tiers d’identifiants, de diffusion de malware ou d’URL finale externe. Ses preuves ont été conservées. Cette contre-vérification a récupéré à nouveau les pages d’accueil et de dons ; toutes deux sont restées sur le site attendu avec HTTP 200.

• Statut HTTP 200
• URL de l’artefact public https://www.centerforonlineevangelism.org/
• URL de l’artefact public https://www.centerforonlineevangelism.org/donate/

Les réponses en cache des pages d’accueil et de dons affichaient encore GiveWP 4.16.5.1 avec X-Nitro-Cache: HIT. Des requêtes fraîches vers les deux pages ont renvoyé X-Nitro-Cache: MISS et GiveWP 4.16.7.2 dans les métadonnées du générateur et la configuration d’exécution. Le readme public du plugin indiquait indépendamment Stable tag: 4.16.7.2. L’ancienne version relève de l’affichage en cache et ne suffit pas à prouver que le serveur exécute encore la version affectée.

• Élément de page Give v4.16.7.2
• Élément de page Stable tag: 4.16.7.2
• URL de l’artefact public https://www.centerforonlineevangelism.org/wp-content/plugins/give/readme.txt

La fiche CVE primaire et l’avis de Patchstack indiquent que GiveWP jusqu’à 4.16.7.1 est affecté et que 4.16.7.2 corrige CVE-2026-82222. Les preuves publiques actuelles de version étayent donc la correction de ce problème précis. Le répertoire officiel du plugin indique 4.16.8 comme dernière version ; corrigé pour cette CVE ne signifie pas dernière version.

• URL de l’artefact public https://cveawg.mitre.org/api/cve/CVE-2026-82222
• URL de l’artefact public https://patchstack.com/database/wordpress/plugin/give/vulnerability/wordpress-givewp-plugin-4-16-7-1-remote-code-execution-rce-vulnerability
• URL de l’artefact public https://wordpress.org/plugins/give/

Deux captures urlscan datées du 2025-07-15 conservent une redirection externe depuis /wp-content/ vers une fausse page de vérification de connexion. Il s’agit de traces historiques du comportement d’une URL, pas d’un échantillon actuel de malware. Les traces ultérieures ne l’ont pas reproduit. Lors de cette contre-vérification, le chemin exact a de nouveau renvoyé HTTP 200, zéro octet et aucune redirection.

• Statut HTTP 200
• URL de l’artefact public https://urlscan.io/result/01980f75-8581-75e9-9270-75be751f0ba7/
• URL de l’artefact public https://urlscan.io/result/01980f83-622d-73cf-a797-e934f4cf08fb/
• URL finale https://centerforonlineevangelism.org/wp-content/

Les nouvelles recherches urlscan ont fourni 15 traces du domaine parent et cinq de www, sans comportement nuisible plus récent que la redirection historique. OTX a renvoyé deux pulses du domaine parent citant la même liste malware-filter et aucun pour www. Les index de recherche n’ont révélé aucun échantillon nuisible précis actuel. L’examen conservé des archives couvrait 3,101 objets et des captures représentatives du ministère ; Wayback n’avait toujours aucune capture réussie de «/wp-content/». Les limites d’autorisation précédentes de URLhaus/ThreatFox et les résultats inaccessibles de Hybrid Analysis/Triage restent inconnus, et non propres.

• URL de l’artefact public https://urlscan.io/domain/centerforonlineevangelism.org
• URL de l’artefact public https://urlscan.io/domain/www.centerforonlineevangelism.org
• URL de l’artefact public https://otx.alienvault.com/indicator/domain/centerforonlineevangelism.org
• URL de l’artefact public https://web.archive.org/