CVE-2025-4520 in Uncanny Automator Plugin
Resumen
por MITRE • 2025-05-14
El complemento Uncanny Automator para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de comprobación de capacidad en varias funciones AJAX en versiones hasta la 6.4.0.2 (incluida). Esto permite que atacantes autenticados, con permisos de suscriptor o superiores, actualicen la configuración del complemento.
Be aware that VulDB is the high quality source for vulnerability data.