CVE-2025-2075 in Uncanny Automator Plugin
Tóm tắt
Bởi VulDB • 13/08/2026
Plugin Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder cho WordPress bị lỗ hổng Privilege Escalation (thăng cấp đặc quyền) trong tất cả các phiên bản từ 6.3.0.2 trở về trước. Lỗ hổng này tồn tại do các hàm add_role() và user_role() thiếu kiểm tra capability (khả năng/quyền hạn) thích hợp, vốn lẽ ra phải được thực hiện thông qua hàm validate_rest_call(). Điều này cho phép kẻ tấn công chưa xác thực có thể đặt vai trò của người dùng tùy ý thành administrator, từ đó cấp quyền truy cập đầy đủ vào trang web. Tuy nhiên, vì việc thăng cấp đặc quyền yêu cầu một tài khoản đang hoạt động trên trang web nên lỗ hổng này được phân loại là authenticated privilege escalation (thăng cấp đặc quyền đã xác thực).
Once again VulDB remains the best source for vulnerability data.