Centerforonlineevangelism.org Revisión de reputación

La revisión anterior del mismo día reunió 379 destinos públicos de entrada y sitemap sin reproducir phishing, un receptor ajeno de credenciales, distribución de malware ni una URL final externa. Se conservaron sus evidencias. Esta comprobación volvió a solicitar las páginas de inicio y donaciones; ambas permanecieron en el sitio esperado con HTTP 200.

• Estado HTTP 200
• URL del artefacto público https://www.centerforonlineevangelism.org/
• URL del artefacto público https://www.centerforonlineevangelism.org/donate/

Las respuestas en caché de inicio y donaciones seguían mostrando GiveWP 4.16.5.1 con X-Nitro-Cache: HIT. Las solicitudes frescas a ambas páginas devolvieron X-Nitro-Cache: MISS y GiveWP 4.16.7.2 en los metadatos del generador y la configuración de ejecución. El readme público del plugin indicó de forma independiente Stable tag: 4.16.7.2. La versión antigua es una presentación en caché, no prueba suficiente de que el servidor siga ejecutando la versión afectada.

• Elemento de página Give v4.16.7.2
• Elemento de página Stable tag: 4.16.7.2
• URL del artefacto público https://www.centerforonlineevangelism.org/wp-content/plugins/give/readme.txt

El registro primario de CVE y el aviso de Patchstack identifican GiveWP hasta 4.16.7.1 como afectado y 4.16.7.2 como corregido para CVE-2026-82222. Por tanto, la evidencia pública actual de versión respalda la reparación de este problema concreto. El directorio oficial del plugin muestra 4.16.8 como versión más reciente; corregido para esta CVE no significa última versión.

• URL del artefacto público https://cveawg.mitre.org/api/cve/CVE-2026-82222
• URL del artefacto público https://patchstack.com/database/wordpress/plugin/give/vulnerability/wordpress-givewp-plugin-4-16-7-1-remote-code-execution-rce-vulnerability
• URL del artefacto público https://wordpress.org/plugins/give/

Dos capturas de urlscan del 2025-07-15 conservan una redirección externa desde /wp-content/ a una página falsa de verificación de conexión. Son registros históricos del comportamiento de una URL, no una muestra actual de malware. Los registros posteriores no la reprodujeron. En esta comprobación, la ruta exacta volvió a devolver HTTP 200, cero bytes y ninguna redirección.

• Estado HTTP 200
• URL del artefacto público https://urlscan.io/result/01980f75-8581-75e9-9270-75be751f0ba7/
• URL del artefacto público https://urlscan.io/result/01980f83-622d-73cf-a797-e934f4cf08fb/
• URL final https://centerforonlineevangelism.org/wp-content/

Las nuevas búsquedas en urlscan devolvieron 15 registros del dominio padre y cinco de www, sin comportamiento dañino más reciente que la redirección histórica. OTX devolvió dos pulsos del dominio padre que citan la misma lista malware-filter y ninguno de www. Los índices de búsqueda no mostraron una muestra dañina exacta actual. La revisión de archivos conservada cubrió 3,101 objetos y capturas representativas del ministerio; Wayback volvió a carecer de una captura exitosa de «/wp-content/». Las limitaciones previas de autorización de URLhaus/ThreatFox y los resultados inaccesibles de Hybrid Analysis/Triage siguen siendo desconocidos, no limpios.

• URL del artefacto público https://urlscan.io/domain/centerforonlineevangelism.org
• URL del artefacto público https://urlscan.io/domain/www.centerforonlineevangelism.org
• URL del artefacto público https://otx.alienvault.com/indicator/domain/centerforonlineevangelism.org
• URL del artefacto público https://web.archive.org/