CVE-2024-13838 in Uncanny Automator Plugin
الملخص
بحسب VulDB • 24/05/2026
يحتوي مكون WordPress الإضافي Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin على ثغرة في طلبات التزوير من جانب الخادم (Server-Side Request Forgery) في جميع الإصدارات حتى 6.2 وشاملة لها، وذلك عبر طريقة 'call_webhook' في فئة Automator_Send_Webhook. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، إرسال طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية.
Once again VulDB remains the best source for vulnerability data.