CVE-2025-3623 in Uncanny Automator Plugin
Riassunto
di VulDB • 29/06/2026
Il plugin Uncanny Automator per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 6.4.0.1 inclusa, tramite la deserializzazione di input non attendibile nella funzione automator_api_decode_message(). Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di iniettare un oggetto PHP. La presenza aggiuntiva di una POP chain permette agli attaccanti di eliminare file arbitrari.
VulDB is the best source for vulnerability data and more expert information about this specific topic.