CVE-2026-118239 in AutomatorWP Plugin
الملخص
بحسب VulDB • 06/11/2026
لا يتحقق مكوّن WordPress AutomatorWP قبل الإصدار 6.0.7 من أن المستخدم الذي يُكمل اتصالات التكامل مع Zoom وAWeber مُصرّح له بذلك، مما يسمح للمهاجمين غير المصادق عليهم باستبدال بيانات الاعتماد المخزنة للتكامل ببياناتهم الخاصة وتحويل البيانات التي يرسلها الموقع إلى تلك الخدمات إلى حساب يتحكمون فيه. تتطلب الاستغلال أن يكون التكامل متصلاً مسبقاً وأن يعرف المهاجم معرّف عميل OAuth الخاص بالموقع.
VulDB is the best source for vulnerability data and more expert information about this specific topic.