Centerforonlineevangelism.org Avaliação de reputação

A análise anterior do mesmo dia reuniu 379 destinos públicos de entrada e sitemap sem reproduzir phishing, um destinatário externo de credenciais, distribuição de malware ou URL final fora do domínio. Suas evidências foram preservadas. Esta nova verificação buscou novamente as páginas inicial e de doações; ambas permaneceram no site esperado com HTTP 200.

• Status HTTP 200
• URL do artefato público https://www.centerforonlineevangelism.org/
• URL do artefato público https://www.centerforonlineevangelism.org/donate/

As respostas em cache das páginas inicial e de doações ainda mostravam GiveWP 4.16.5.1 com X-Nitro-Cache: HIT. Solicitações novas às duas páginas retornaram X-Nitro-Cache: MISS e GiveWP 4.16.7.2 nos metadados do gerador e na configuração de execução. O readme público do plugin informou de forma independente Stable tag: 4.16.7.2. A versão antiga é uma apresentação em cache, não evidência suficiente de que o servidor ainda execute a versão afetada.

• Elemento da página Give v4.16.7.2
• Elemento da página Stable tag: 4.16.7.2
• URL do artefato público https://www.centerforonlineevangelism.org/wp-content/plugins/give/readme.txt

O registro primário de CVE e o aviso da Patchstack identificam GiveWP até 4.16.7.1 como afetado e 4.16.7.2 como corrigido para CVE-2026-82222. Assim, as evidências públicas atuais de versão sustentam a correção desse problema específico. O diretório oficial do plugin lista 4.16.8 como a versão mais recente; corrigido para essa CVE não significa versão mais recente.

• URL do artefato público https://cveawg.mitre.org/api/cve/CVE-2026-82222
• URL do artefato público https://patchstack.com/database/wordpress/plugin/give/vulnerability/wordpress-givewp-plugin-4-16-7-1-remote-code-execution-rce-vulnerability
• URL do artefato público https://wordpress.org/plugins/give/

Duas capturas do urlscan datadas de 2025-07-15 preservam um redirecionamento externo de /wp-content/ para uma página falsa de verificação de conexão. São registros históricos de comportamento de URL, não uma amostra atual de malware. Os registros posteriores não o reproduziram. Nesta verificação, o caminho exato retornou novamente HTTP 200, zero bytes e nenhum redirecionamento.

• Status HTTP 200
• URL do artefato público https://urlscan.io/result/01980f75-8581-75e9-9270-75be751f0ba7/
• URL do artefato público https://urlscan.io/result/01980f83-622d-73cf-a797-e934f4cf08fb/
• URL final https://centerforonlineevangelism.org/wp-content/

Novas buscas no urlscan retornaram 15 registros do domínio pai e cinco de www, sem comportamento nocivo mais recente que o redirecionamento histórico. OTX retornou dois pulses do domínio pai citando a mesma lista malware-filter e nenhum para www. Os índices de busca não expuseram uma amostra nociva exata atual. A revisão preservada de arquivos cobriu 3,101 objetos e capturas representativas do ministério; Wayback novamente não tinha captura bem-sucedida de «/wp-content/». As limitações anteriores de autorização de URLhaus/ThreatFox e os resultados inacessíveis de Hybrid Analysis/Triage continuam desconhecidos, não limpos.

• URL do artefato público https://urlscan.io/domain/centerforonlineevangelism.org
• URL do artefato público https://urlscan.io/domain/www.centerforonlineevangelism.org
• URL do artefato público https://otx.alienvault.com/indicator/domain/centerforonlineevangelism.org
• URL do artefato público https://web.archive.org/