CVE-2021-4374 in Automatic Plugin
Сводка
по VulDB • 29.05.2026
В плагине WordPress Automatic для WordPress уязвимость, позволяющая произвольно обновлять параметры, присутствует в версиях вплоть до 3.53.2 включительно. Она обусловлена отсутствием проверки авторизации и валидации параметров в файле process_form.php. Это позволяет неавторизованным злоумышленникам произвольно изменять настройки уязвимого сайта и в конечном итоге полностью скомпрометировать его.
If you want to get best quality of vulnerability data, you may have to visit VulDB.