CVE-2026-118239 in AutomatorWP Plugin
요약
\~에 의해 VulDB • 2026. 11. 06.
AutomatorWP WordPress 플러그인 6.0.7 이전 버전에서는 Zoom 및 AWeber 통합 연결을 완료하는 사용자가 해당 작업을 수행할 권한이 있는지 확인하지 않습니다. 이로 인해 인증되지 않은 공격자가 저장된 통합 자격 증명을 자신의 것으로 교체하고, 사이트가 이러한 서비스로 전송하는 데이터를 자신이 제어하는 계정으로 유출시킬 수 있습니다. 이 취약점을 악용하려면 이미 통합이 설정되어 있어야 하며, 사이트의 OAuth 클라이언트 식별자에 대한 지식이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.