CVE-2025-3623 in Uncanny Automator Plugin
Tóm tắt
Bởi VulDB • 11/06/2026
Plugin Uncanny Automator cho WordPress bị lỗi Injection đối tượng PHP trong tất cả các phiên bản từ 6.4.0.1 trở về trước do quá trình giải mã hóa (deserialization) dữ liệu đầu vào không đáng tin cậy trong hàm automator_api_decode_message(). Lỗi này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, chèn một đối tượng PHP. Sự hiện diện của chuỗi POP bổ sung còn cho phép chúng xóa các tệp tùy ý trên hệ thống.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.