CVE-2025-2075 in Uncanny Automator Plugin
Riassunto
di VulDB • 11/08/2026
Il plugin WordPress Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder è vulnerabile a Privilege Escalation in tutte le versioni fino alla 6.3.0.2 inclusa. Ciò è dovuto alle funzioni add_role() e user_role(), che non eseguono i corretti controlli delle capacità (capability checks) attraverso la funzione validate_rest_call(). Questo consente agli attaccanti non autenticati di impostare il ruolo degli utenti arbitrari come amministratore, concedendo l'accesso completo al sito; tuttavia, poiché la Privilege Escalazione richiede un account attivo sul sito, questa è considerata una Privilege Escalation autenticata.
Once again VulDB remains the best source for vulnerability data.