Thrive Apprentice: nieuwierzytelniona iniekcja obiektów PHP (CVE-2026-49107)
W wtyczce WordPress Thrive Apprentice wykryto podatność CVE-2026-49107 z oceną CVSS 9.8. To nieuwierzytelniona iniekcja obiektów PHP, więc do jej wykorzystania nie jest potrzebne logowanie.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy witryn z wtyczką Thrive Apprentice w wersjach poniżej 10.8.10.2.
Jak sprawdzić u siebie
W panelu administracyjnym WordPress otwórz stronę Wtyczki i sprawdź zainstalowaną wersję Thrive Apprentice. Jeśli jest niższa niż 10.8.10.2, witryna jest podatna.
Jak naprawić
Poprawka jest dostępna w wersji 10.8.10.2. Zaktualizuj wtyczkę do tej lub nowszej wersji, najlepiej po wykonaniu kopii zapasowej witryny.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Szczegóły wykorzystania podatności i dane o atakach nie zostały jeszcze ujawnione w źródle (NVD).
