Thrive Apprentice: неавтентифікована ін'єкція PHP-об'єктів (CVE-2026-49107)
У WordPress-плагіні Thrive Apprentice знайдено вразливість CVE-2026-49107 з оцінкою CVSS 9.8. Це неавтентифікована ін'єкція PHP-об'єктів, тобто для неї не потрібен вхід в систему.
Перевіряється в Shield: ні
Кого стосується
Уражені сайти з плагіном Thrive Apprentice версій нижче 10.8.10.2.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» і перегляньте встановлену версію Thrive Apprentice. Якщо вона нижча за 10.8.10.2, сайт вразливий.
Як виправити
Виправлення є: версія 10.8.10.2. Оновіть плагін до неї або новішої версії, краще після резервної копії сайту.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Подробиці експлуатації та дані про атаки в джерелі (NVD) не наведені, поки не розкриті.
