FunnelKit Automations: небезопасная десериализация (CVE-2026-39738)
В плагине WordPress FunnelKit Automations (wp-marketing-automations) обнаружена уязвимость десериализации недоверенных данных, допускающая Object Injection (PHP Object Injection). Оценка CVSS — 9.8.
Проверяется в Shield: нет
Кого касается
Затронуты версии FunnelKit Automations до 3.8.6.1 включительно. Это касается сайтов на WordPress с установленным плагином.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и найдите FunnelKit Automations. Если установлена версия 3.8.6.1 или ниже, сайт попадает под описание уязвимости.
Как исправить
Исправленная версия в описании не указана. Следите за обновлениями плагина у разработчика и в каталоге WordPress, установите патч сразу после выхода.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данные о исправленной версии и о случаях эксплуатации пока не раскрыты. Источник: NVD, CVE-2026-39738.
