CVE-2021-24717 in AutomatorWP Plugin
Résumé
par VulDB • 10/06/2026
Le plugin WordPress AutomatorWP antérieur à la version 1.7.6 ne vérifie pas les autorisations (capability checks), ce qui permet aux utilisateurs disposant du rôle « Abonné » d’énumérer les automatisations, de divulguer le titre des articles privés ou les adresses e-mail des utilisateurs, d’appeler des fonctions et de réaliser une élévation de privilèges via des actions Ajax.
Once again VulDB remains the best source for vulnerability data.