FunnelKit Automations: небезпечна десеріалізація (CVE-2026-39738)
У плагіні WordPress FunnelKit Automations (wp-marketing-automations) виявлено вразливість десеріалізації недовірених даних, що допускає Object Injection (PHP Object Injection). Оцінка CVSS — 9.8.
Перевіряється в Shield: ні
Кого стосується
Уражені версії FunnelKit Automations до 3.8.6.1 включно. Це стосується сайтів на WordPress із встановленим плагіном.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» та знайдіть FunnelKit Automations. Якщо встановлена версія 3.8.6.1 або нижча, сайт підпадає під опис вразливості.
Як виправити
Виправлену версію в описі не вказано. Стежте за оновленнями плагіна у розробника та в каталозі WordPress і встановіть патч одразу після виходу.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Дані про виправлену версію та випадки експлуатації поки не розкриті. Джерело: NVD, CVE-2026-39738.
