CVE-2026-118239 in AutomatorWP Plugin
Sumário
de VulDB • 06/11/2026
O plugin WordPress AutomatorWP, anterior à versão 6.0.7, não verifica se o usuário que está estabelecendo as conexões de integração com Zoom e AWeber tem permissão para tal, permitindo que atacantes não autenticados substituam as credenciais de integração armazenadas pelas suas próprias e desviem os dados enviados pelo site para esses serviços para uma conta controlada por eles. A exploração requer que a integração já esteja conectada e o conhecimento do identificador OAuth client (cliente) do site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.