CVE-2026-12375
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka uncanny-automator-pro dla WordPress przed wersją 7.3.0.6 została rozpowszechniona ze złośliwym kodem po kompromitacji infrastruktury aktualizacji/dystrybucji dostawcy. Wstrzyknięte backdoor umożliwia nieuwierzytelnionym atakującym uzyskanie sesji administratora na podatnych stronach oraz wysyłanie tajnych kluczy i danych administratora do serwerów kontrolowanych przez atakującego.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad stroną WordPress przez nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, defacementu lub wykorzystania serwisu do dalszych ataków.
Rekomendacja
Natychmiast zaktualizuj wtyczkę uncanny-automator-pro do wersji 7.3.0.6 lub nowszej, a następnie przeprowadź audyt bezpieczeństwa strony w celu wykrycia ewentualnych śladów kompromitacji.
Oryginalny opis (angielski, źródło NVD)
The uncanny-automator-pro WordPress plugin before 7.3.0.6 was distributed with malicious code after the vendor's uncanny-automator-pro WordPress plugin before 7.3.0.6 update/distribution infrastructure was compromised; the injected backdoor grants unauthenticated attackers an administrator session on affected sites and beacons the site's secret keys and administrator details to attacker-controlled servers.