CVE-2026-65462
WysokieCVSS 7.6Streszczenie
Wtyczka Uncanny Automator w wersji 7.3.2 i starszych umożliwia administratorowi wstrzyknięcie SQL (SQL Injection). Administrator może wykonać dowolne zapytania SQL do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości odczytu, modyfikacji lub usunięcia całej bazy danych przez administratora, co może prowadzić do całkowitej utraty danych lub przejęcia witryny.
Rekomendacja
Zaleca się aktualizację wtyczki Uncanny Automator do wersji 7.3.3 lub nowszej, która usuwa tę podatność.
Inne podatności w Uncanny Automator
Zobacz wszystkie- CVE-2026-15025Wysokie
Wtyczka Uncanny Automator dla WordPress do wersji 7.3.2 włącznie zawiera brak autoryzacji w kilku akcjach AJAX. Brakuje sprawdzenia uprawnień i weryfikacji nonce, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyższym na wyliczanie wrażliwych grup/kontaktów Google oraz segmentów, tagów i definicji pól kontaktowych Mautic.
- CVE-2026-15008Wysokie
Wtyczka Uncanny Automator dla WordPressa w wersjach do 7.3.1.4 zawiera podatność na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji fr_token. Niezautoryzowani atakujący mogą usunąć krytyczne pliki, takie jak wp-config.php, co może prowadzić do zdalnego wykonania kodu. Eksploatacja wymaga formularza Forminator połączonego z przepływem Uncanny Automator skonfigurowanym dla wszystkich użytkowników.
Oryginalny opis (angielski, źródło NVD)
Administrator SQL Injection in Uncanny Automator <= 7.3.2 versions.