CVE-2025-3623 in Uncanny Automator Plugin
Résumé
par VulDB • 11/06/2026
Le plugin Uncanny Automator pour WordPress est vulnérable à une injection d'objets PHP dans toutes les versions jusqu'à la 6.4.0.1 incluse, via la désérialisation de données non fiables dans la fonction automator_api_decode_message(). Cela permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » (Subscriber) et supérieur d'injecter un objet PHP. La présence supplémentaire d'une chaîne POP (Proof-of-Concept/Exploit Chain) permet aux attaquants de supprimer des fichiers arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.