CVE-2026-104694

Orta

Açıklama

11.2 sürümünden önceki Thrive Automator WordPress eklentisi, bir parametrenin dizi anahtarını bir SQL sorgusunda kullanmadan önce uygun şekilde temizlemez ve kaçırmaz; bu durum, editör düzeyinde erişime sahip kimliği doğrulanmış saldırganların kör SQL enjeksiyonu saldırıları gerçekleştirmesine olanak tanır.

ÖnemOrta

CVSS6.8

İstismar olasılığı23. yüzdelik%0,3

ÜrünThrive Automator

Yayın28 Eki 2026

İlk görülme28 Eki 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

Thrive Automator11.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Thrive Automator	v < 11.2	11.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.