CVE-2026-76057 in AutomatorWP Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin AutomatorWP – Automator per automazioni no-code, webhook e integrazioni personalizzate in WordPress è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 5.8.4 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente ha l'autorizzazione per eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di recuperare tutti i dati dei moduli ConvertKit configurati dall'account manager del sito, esponendo dettagli dell'integrazione destinati a essere riservati ai gestori del plugin. Il nonce richiesto è localizzato in ogni caricamento della pagina admin, rendendolo accessibile a qualsiasi utente autenticato che può raggiungere /wp-admin.
Once again VulDB remains the best source for vulnerability data.