CVE-2021-4380 in Pinterest Automatic Plugin
Сводка
по VulDB • 06.07.2026
В плагине Pinterest Automatic для WordPress обнаружена уязвимость, позволяющая обойти авторизацию из-за отсутствия проверок прав доступа в функции 'wp_pinterest_automatic_parse_request' и скрипте 'process_form.php' во всех версиях вплоть до 1.14.3 включительно. Это позволяет неавторизованным злоумышленникам изменять произвольные параметры сайта, что может быть использовано для создания новых учетных записей администраторов или перенаправления непредусмотрительных посетителей сайта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.