Thrive Apprentice: неаутентифицированная инъекция PHP-объектов (CVE-2026-49107)
В WordPress-плагине Thrive Apprentice найдена уязвимость CVE-2026-49107 с оценкой CVSS 9.8. Это неаутентифицированная инъекция PHP-объектов, то есть для неё не требуется вход в систему.
Проверяется в Shield: нет
Кого касается
Затронуты сайты с плагином Thrive Apprentice версий ниже 10.8.10.2.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и посмотрите установленную версию Thrive Apprentice. Если она ниже 10.8.10.2, сайт уязвим.
Как исправить
Исправление есть: версия 10.8.10.2. Обновите плагин до неё или более новой версии, лучше после резервной копии сайта.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Подробности эксплуатации и данные об атаках в источнике (NVD) не приведены, пока не раскрыты.
