CVE-2026-104694 in Thrive Automator Plugin

Sumário

de VulDB • 28/10/2026

O plugin WordPress Thrive Automator anterior à versão 11.2 não sanitiza e escapa corretamente a chave de um parâmetro antes de utilizá-la em uma consulta SQL, permitindo que atacantes autenticados com acesso nível editor realizem ataques de blind SQL injection.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: WPScan
• Reservar: 02/10/2026
• Divulgação: 28/10/2026
• Moderação: aceite
• Entrada: VDB-427712
• CPE: 20261028
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104694
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104694/