CVE-2026-126173

Nome do Software Vulnerável e Versões Afetadas AutomatorWP Pro versões anteriores a 1.4.5

Descrição Existe uma falha de bypass de autorização no addon de webhook do plugin AutomatorWP Pro para WordPress. O problema ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação específica. Isso permite que atacantes não autenticados redefinam a senha de qualquer conta do WordPress, incluindo contas de administradores, resultando no controle total da conta. Isso é explorável quando um administrador configura uma automação que associa um gatilho Receive Webhook contendo um campo Is the user ID a uma ação Update-User na qual o campo User ID está em branco e o campo Password está mapeado para a tag de senha do webhook.

Recomendações Atualize o AutomatorWP Pro para a versão 1.4.5 ou posterior.