CVE-2026-76057 in AutomatorWP Plugin
Resumen
por VulDB • 2026-08-22
El plugin AutomatorWP – Automator para automatizaciones sin código, webhooks e integraciones personalizadas en WordPress es vulnerable a una omisión de autorización (authorization bypass) en todas las versiones hasta la 5.8.4, incluida esta. Esto se debe a que el plugin no verifica correctamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes autenticados con acceso de nivel suscriptor o superior puedan recuperar todos los datos de formularios de ConvertKit configurados por la cuenta del administrador del sitio, exponiendo detalles de integración destinados a estar restringidos solo a los administradores del plugin. El nonce requerido se localiza en cada carga de página administrativa, lo que lo hace accesible para cualquier usuario autenticado que pueda acceder a /wp-admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.