CVE-2026-118239 in AutomatorWP Plugin
要約
〜によって VulDB • 2026年11月06日
AutomatorWP WordPress プラグインのバージョン 6.0.7 より前では、Zoom および AWeber の統合接続を完了するユーザーがその操作を行う権限を持っているかどうかの確認が行われないため、認証されていない攻撃者が保存された統合資格情報を自らのものに置き換え、サイトからこれらのサービスへ送信されるデータを攻撃者が制御するアカウントに転送することが可能である。この脆弱性を悪用するには、すでに統合接続が確立されていることと、サイトの OAuth クライアント識別子の知識が必要となる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.