CVE-2026-104694 in Thrive Automator Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Thrive Automator prima della versione 11.2 non sanifica e non effettua correttamente l'escaping delle chiavi degli array dei parametri prima di utilizzarle in una query SQL, consentendo agli attaccanti autenticati con accesso a livello di editor di eseguire attacchi blind SQL injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.