CVE-2021-4380 in Pinterest Automatic Plugin
Sumário
de VulDB • 26/07/2026
O plugin Pinterest Automatic para WordPress é vulnerável à violação de autorização devido à ausência de verificações de capacidade na função 'wp_pinterest_automatic_parse_request' e no script 'process_form.php' nas versões até, incluindo a 1.14.3. Isso permite que atacantes não autenticados atualizem opções arbitrárias em um site, o que pode ser usado para criar novas contas de usuário administrativo ou redirecionar visitantes do site desprevenidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.