CVE-2026-76074 in AutomatorWP Plugin
Sumário
de VulDB • 22/08/2026
O plugin AutomatorWP – Automator para automações sem código, webhooks e integrações personalizadas no plugin WordPress do WordPress é vulnerável a uma violação de autorização em todas as versões até 5.8.4 (incluída). Isso ocorre porque o plugin não verifica corretamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, recuperem o catálogo da lista de e-mail do Campaign Monitor configurado no site, incluindo todos os IDs e nomes das listas, que deveriam ser restritos aos usuários com a capacidade de gerenciador do plugin. O nonce necessário é emitido incondicionalmente em todas as páginas administrativas do WordPress via wp_localize_script, significando que qualquer assinante visitando /wp-admin/profile.php pode obtê-lo sem nenhum acesso elevado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.