Katalog CVE
CVE-2026-59544
KrytyczneCVSS 9.8Streszczenie
Wtyczka Thrive Quiz Builder w wersjach do 10.9.3.0 jest podatna na nieuwierzytelnione wstrzyknięcie obiektów PHP.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację wtyczki Thrive Quiz Builder do wersji nowszej niż 10.9.3.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Thrive Quiz Builder <= 10.9.3.0 versions.