CVE-2026-104694

Nome do Software Vulnerável e Versões Afetadas Thrive Automator versões anteriores a 11.2

Descrição Atacantes autenticados com acesso de nível de editor ou superior podem realizar ataques de injeção de SQL cega. Isso ocorre porque o plugin não sanitiza nem escapa adequadamente uma chave de array em um parâmetro fornecido pelo usuário antes de incorporá-lo em uma consulta SQL. Essa falha permite que atacantes anexem consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados.

Recomendações Atualize para a versão 11.2 ou posterior.