CVE-2026-76057 in AutomatorWP Plugin
الملخص
بحسب VulDB • 22/08/2026
يُعدّ إضافة AutomatorWP – Automator، وهي أداة لإتمام العمليات الآلية بدون كتابة أكواد (no-code) وروابط الويب المخصصة والتكاملات الخاصة في WordPress plugin لـ WordPress، عرضة لتجاوز التفويض (authorization bypass) في جميع الإصدارات حتى 5.8.4 وشاملةً لها. ويعود ذلك إلى عدم تحقق الإضافة بشكل صحيح من أن المستخدم مخوّل لتنفيذ إجراء معين. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك أو أعلى، استرداد كافة بيانات نماذج ConvertKit التي تم تكوينها بواسطة حساب مدير الموقع، مما يعرّف تفاصيل التكاملات المقصود تقييدها لمديري الإضافة فقط. يتم توطين الـ nonce (الرقم العشوائي المستخدم مرة واحدة) في كل تحميل لصفحة الإدارة، ما يجعله متاحاً لأي مستخدم مصادق عليه يمكنه الوصول إلى /wp-admin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.