Was Gridinsoft auf centerforonlineevangelism.org beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260903214448-ef2725f3
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- Sicher
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Diese Nachprüfung korrigiert das frühere Ergebnis desselben Tages. Frische Antworten der Start- und Spendenseite sowie die Plugin-Readme zeigen GiveWP 4.16.7.2 mit dem Patch für CVE-2026-82222; 4.16.5.1 erscheint nur noch in der zwischengespeicherten Darstellung. Aktuelle öffentliche Prüfungen reproduzieren weder Phishing noch Malware-Auslieferung noch die historische Weiterleitung unter «/wp-content/». Die unbegründete Warnung für die geprüfte Apex- und www-Website ist zu entfernen. Alte Seitencaches sollten geleert werden; veraltete Metadaten beweisen jedoch keinen verwundbaren Server.
Analystenbefunde
Prüfung mit 5 dokumentierten Beobachtungen Belege anzeigen
Die frühere Prüfung desselben Tages stellte 379 öffentliche Einstiegs- und Sitemap-Ziele zusammen, ohne Phishing, einen fremden Empfänger für Zugangsdaten, Malware-Auslieferung oder eine externe endgültige URL zu reproduzieren. Ihre Belege wurden übernommen. Diese Nachprüfung rief die Start- und Spendenseite erneut ab; beide blieben auf der erwarteten Website und antworteten mit HTTP 200.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://www.centerforonlineevangelism.org/
- Öffentliche Artefakt-URL https://www.centerforonlineevangelism.org/donate/
Zwischengespeicherte Antworten der Start- und Spendenseite zeigten weiterhin GiveWP 4.16.5.1 mit X-Nitro-Cache: HIT. Frische Anfragen an beide Seiten lieferten X-Nitro-Cache: MISS und GiveWP 4.16.7.2 in Generator-Metadaten und Laufzeitkonfiguration. Die öffentliche Plugin-Readme meldete unabhängig davon Stable tag: 4.16.7.2. Die alte Version ist eine zwischengespeicherte Darstellung und kein ausreichender Beleg dafür, dass der Server noch die betroffene Version ausführt.
- Seitenelement Give v4.16.7.2
- Seitenelement Stable tag: 4.16.7.2
- Öffentliche Artefakt-URL https://www.centerforonlineevangelism.org/wp-content/plugins/give/readme.txt
Der primäre CVE-Eintrag und der Patchstack-Hinweis nennen GiveWP bis einschließlich 4.16.7.1 als betroffen und 4.16.7.2 als für CVE-2026-82222 korrigiert. Die aktuellen öffentlichen Versionsbelege stützen somit die Behebung dieses konkreten Problems. Das offizielle Plugin-Verzeichnis nennt 4.16.8 als neueste Version; für diese CVE korrigiert bedeutet nicht neueste Version.
- Öffentliche Artefakt-URL https://cveawg.mitre.org/api/cve/CVE-2026-82222
- Öffentliche Artefakt-URL https://patchstack.com/database/wordpress/plugin/give/vulnerability/wordpress-givewp-plugin-4-16-7-1-remote-code-execution-rce-vulnerability
- Öffentliche Artefakt-URL https://wordpress.org/plugins/give/
Zwei urlscan-Aufnahmen vom 2025-07-15 dokumentieren eine externe Weiterleitung von /wp-content/ auf eine gefälschte Verbindungsprüfungsseite. Dies sind historische URL-Verhaltensdaten, keine aktuelle Malware-Probe. Spätere Datensätze reproduzierten dies nicht. Der genaue Pfad lieferte bei dieser Nachprüfung erneut HTTP 200, null Byte und keine Weiterleitung.
-
HTTP-Status
200 - Öffentliche Artefakt-URL https://urlscan.io/result/01980f75-8581-75e9-9270-75be751f0ba7/
- Öffentliche Artefakt-URL https://urlscan.io/result/01980f83-622d-73cf-a797-e934f4cf08fb/
-
Endgültige URL
https://centerforonlineevangelism.org/wp-content/
Frische urlscan-Suchen lieferten 15 Datensätze zur übergeordneten Domain und fünf zu www, ohne neueres schädliches Verhalten als die historische Weiterleitung. OTX lieferte zwei Pulse zur übergeordneten Domain mit derselben malware-filter-Liste und keinen zu www. Suchindizes zeigten keine konkrete aktuelle schädliche Probe. Die übernommene Archivprüfung umfasste 3,101 Objekte und repräsentative Aufnahmen der Ministry-Website; Wayback hatte erneut keinen erfolgreichen Snapshot von «/wp-content/». Frühere Autorisierungsgrenzen bei URLhaus/ThreatFox und unzugängliche Hybrid Analysis/Triage-Ergebnisse bleiben unbekannt, nicht sauber.
- Öffentliche Artefakt-URL https://urlscan.io/domain/centerforonlineevangelism.org
- Öffentliche Artefakt-URL https://urlscan.io/domain/www.centerforonlineevangelism.org
- Öffentliche Artefakt-URL https://otx.alienvault.com/indicator/domain/centerforonlineevangelism.org
- Öffentliche Artefakt-URL https://web.archive.org/
Umfang und Einschränkungen
- Der übernommene Crawl mit 379 Zielen enthielt zugriffsbeschränkte und fehlende Antworten; diese wurden nicht als sauber behandelt. Private Dateien, Protokolle, Administrationszugang und sämtliche unverlinkten Pfade lagen außerhalb des Umfangs.
- Es wurden weder Exploits noch Kontoerstellung oder Spendentransaktionen versucht. Öffentliche Versionsbelege stützen den genannten Patch, sind aber keine vollständige Prüfung der Serverintegrität oder von Wordfence.
- Öffentliche Such-, Scanner-, Sandbox- und Archivindizes sind unvollständig. Nicht verfügbare und autorisierungspflichtige Ergebnisse bleiben unbekannt; fehlende Ergebnisse zertifizieren nicht sämtliche Inhalte.
- Das Ergebnis gilt für die jetzt geprüfte öffentliche Apex- und www-Website, nicht für separat gehostete Subdomains, private Sitzungen oder künftige Änderungen.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von centerforonlineevangelism.org erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, centerforonlineevangelism.org einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!