CVE-2026-12375

Nome do Software Vulnerável e Versões Afetadas uncanny-automator-pro WordPress plugin versões anteriores a 7.3.0.6

Descrição O software foi distribuído com código malicioso após o comprometimento da infraestrutura de atualização e distribuição do fornecedor. Este comprometimento da cadeia de suprimentos introduziu um backdoor que permite que atacantes não autenticados obtenham uma sessão de administrador em sites afetados. Além disso, o código malicioso envia as chaves secretas do site e detalhes do administrador para servidores controlados pelo atacante.

Recomendações Atualize o uncanny-automator-pro WordPress plugin para a versão 7.3.0.6 ou posterior.