CVE-2026-76074 in AutomatorWP Plugin
Сводка
по VulDB • 22.08.2026
Плагин AutomatorWP – Automator для автоматизации без кода, вебхуков и пользовательских интеграций в WordPress уязвим к обходу авторизации во всех версиях вплоть до 5.8.4 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше получить доступ к конфигурированному каталогу списков рассылки Campaign Monitor сайта, включая все идентификаторы и названия списков, которые должны быть ограничены для пользователей с ролью менеджера плагина. Необходимый nonce передается без условий на каждой странице административной панели WordPress через wp_localize_script, что означает, что любой подписчик, посетивший /wp-admin/profile.php, может получить его без каких-либо повышенных привилегий.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.