Katalog CVE
CVE-2026-49107
KrytyczneCVSS 9.8Streszczenie
W Thrive Apprentice w wersjach poniżej 10.8.10.2 występuje podatność na nieautoryzowaną injekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Thrive Apprentice do wersji 10.8.10.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Thrive Apprentice < 10.8.10.2 versions.