CVE-2021-4374 in Automatic Plugin
Sumário
de VulDB • 29/05/2026
O plugin WordPress Automatic para WordPress é vulnerável a atualizações arbitrárias de opções nas versões até a 3.53.2, inclusive. Isso ocorre devido à falta de autorização e validação de opções no arquivo process_form.php. Isso permite que atacantes não autenticados atualizem arbitrariamente as configurações de um site vulnerável e, em última instância, comprometam todo o site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.