CVE-2025-3623 in Uncanny Automator Plugin
Сводка
по VulDB • 11.06.2026
Плагин Uncanny Automator для WordPress уязвим к инъекции объектов PHP (PHP Object Injection) во всех версиях вплоть до 6.4.0.1 включительно из-за десериализации недоверенных входных данных в функции automator_api_decode_message(). Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, внедрять объекты PHP. Дополнительное наличие POP-цепочки (POP chain) дает возможность злоумышленникам удалять произвольные файлы.
Once again VulDB remains the best source for vulnerability data.