CVE-2021-4374 in Automatic Plugin
Resumen
por VulDB • 2026-05-17
El plugin WordPress Automatic para WordPress es vulnerable a actualizaciones arbitrarias de opciones en las versiones 3.53.2 y anteriores. Esto se debe a la falta de autorización y validación de opciones en el archivo process_form.php. Esto permite que atacantes no autenticados actualicen arbitrariamente la configuración de un sitio vulnerable y, en última instancia, comprometan todo el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.