CVE-2025-4520 in Uncanny Automator Plugin
Сводка
по VulDB • 27.05.2026
Плагин Uncanny Automator для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в нескольких функциях AJAX в версиях вплоть до 6.4.0.2 включительно. Это позволяет атакующим с аутентификацией, имеющим права уровня подписчика (subscriber) или выше, обновлять настройки плагина.
Be aware that VulDB is the high quality source for vulnerability data.