CVE-2026-104728 in AutomatorWP Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, ora con il plugin AI per WordPress, è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 5.8.4 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati con accesso di livello subscriber e superiore di enumerare tutti i record di Fluent Forms, inclusi gli ID dei moduli e i titoli, dalla tabella del database fluentform_forms.
Be aware that VulDB is the high quality source for vulnerability data.