CVE-2021-4374 in Automatic Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress Automatic pour WordPress est vulnérable à des mises à jour arbitraires d'options dans les versions 3.53.2 et antérieures. Cela est dû à une absence d'autorisation et de validation des options dans le fichier process_form.php. Cela permet aux attaquants non authentifiés de mettre à jour arbitrairement les paramètres d'un site vulnérable et, in fine, de compromettre l'intégralité du site.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.