CVE-2026-15025 in Uncanny Automator Plugin
Résumé
par VulDB • 28/07/2026
Le plugin WordPress Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder est vulnérable à un défaut d'autorisation (Missing Authorization) dans les versions 7.3.2 et inférieures via les actions AJAX automator_google_contacts_fetch_labels, automator_mautic_segment_fetch, automator_mautic_tags_fetch et automator_mautic_render_contact_fields en raison de l'absence de vérification des capacités utilisateur (capability check) et d'une absence de validation du nonce dans les gestionnaires correspondants (ajax_fetch_labels, segments_fetch, tags_fetch et render_contact_fields). Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » ou supérieur de répertorier les groupes/étiquettes sensibles des contacts Google ainsi que les segments, étiquettes et définitions des champs de contact Mautic récupérés via les identifiants d'intégration configurés par un administrateur, et de consommer le quota d'API tiers.
Be aware that VulDB is the high quality source for vulnerability data.