CVE-2025-4520 in Uncanny Automator Plugin
Résumé
par VulDB • 27/05/2026
Le plugin Uncanny Automator pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur plusieurs fonctions AJAX dans les versions allant jusqu'à la 6.4.0.2 incluse. Cela permet aux attaquants authentifiés, disposant de permissions de niveau abonné ou supérieures, de mettre à jour les paramètres du plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.