PT-2025-36579 · WordPress · Automatorwp
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas:
AutomatorWP – Plugin Automator para WordPress versões até a 5.3.7
Descrição:
O plugin AutomatorWP – Automator para WordPress está suscetível a acesso não autorizado e modificação de dados. Isso se deve à falta de verificação de capacidade em múltiplas funções dentro do plugin. Atacantes autenticados com acesso de nível de Assinante ou superior podem modificar configurações de integração ou visualizar automações existentes.
Recomendações:
Atualize o plugin AutomatorWP – Automator para WordPress para uma versão superior à 5.3.7.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Automatorwp