FunnelKit Automations: deserializacja niezaufanych danych (CVE-2026-39738)
We wtyczce WordPress FunnelKit Automations (wp-marketing-automations) wykryto podatność na deserializację niezaufanych danych, umożliwiającą Object Injection (PHP Object Injection). Ocena CVSS wynosi 9.8.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy wersji FunnelKit Automations do 3.8.6.1 włącznie. Dotyczy to witryn WordPress z zainstalowaną wtyczką.
Jak sprawdzić u siebie
W panelu administracyjnym WordPress otwórz sekcję Wtyczki i znajdź FunnelKit Automations. Jeśli zainstalowana jest wersja 3.8.6.1 lub starsza, witryna objęta jest opisem podatności.
Jak naprawić
Wersja naprawiona nie jest podana w opisie. Śledź aktualizacje wtyczki u autora i w katalogu WordPress oraz zainstaluj poprawkę zaraz po jej wydaniu.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Wersja naprawiona oraz przypadki wykorzystania podatności nie zostały jeszcze ujawnione. Źródło: NVD, CVE-2026-39738.
