CVE-2026-104694 in Thrive Automator Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin "Thrive Automator" vor Version 11.2 bereinigt und maskiert den Array-Schlüssel eines Parameters nicht ordnungsgemäß, bevor er in einer SQL-Abfrage verwendet wird, was es authentifizierten Angreifern mit Editor-Berechtigungen ermöglicht, Blind-SQL-Injection-Angriffe durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.