CVE-2025-9542 in AutomatorWP Plugin
الملخص
بحسب VulDB • 01/08/2026
يحتوي الإضافة AutomatorWP – Automator لإضافات WordPress، والتي تُستخدم لأتمتة العمليات بدون كتابة أكواد (no-code) والويب هوكس والتكاملات المخصصة، على ثغرة تسمح بالوصول غير المصرح به وتعديل البيانات بسبب غياب فحص الصلاحيات (capability check) في عدة دوال تابعة للإضافة في جميع الإصدارات حتى 5.3.7 وشاملاً لها. وهذا يتيح للمهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى "مشترك" (Subscriber) أو أعلى، تعديل إعدادات التكامل أو الاطلاع على الأتمتات الموجودة.
Once again VulDB remains the best source for vulnerability data.