CVE-2026-104728 in AutomatorWP Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das AutomatorWP-Plugin für WordPress – No-Code Workflow Automation, Integration & Webhooks (jetzt mit AI Plugin) ist in allen Versionen bis einschließlich 5.8.4 anfällig für eine Umgehung der Autorisierung. Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können authentifizierte Angreifer mit Subscriber-Level-Zugriff und höher alle Fluent Forms-Datensätze einschließlich Formular-IDs und -Titel aus der Datenbanktabelle `fluentform_forms` auflisten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.