AutomatorWP <= 5.8.4 Missing Authorization Sensitive Info Disclosure (CVE-2026-76074)

漏洞概述 漏洞名称: AutomatorWP <= 5.8.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via automatorwp_campaign_monitor_get_lists AJAX Action CVE ID: CVE-2026-76074 CVSS 评分: 4.3 (Medium) 发布日期: 2026年8月21日 最后更新日期: 2026年8月22日 研究人员: Wordfence PRISM - Wordfence 影响范围 软件类型: 插件 软件名称: AutomatorWP 受影响版本: <= 5.8.4 修复版本: 5.8.5 修复方案 修复方法: 升级到版本 5.8.5 或更新的已修补版本。 漏洞描述 AutomatorWP 是一个用于无代码自动化、webhooks 和自定义集成的 WordPress 插件。该插件在授权绕过方面存在漏洞，允许经过身份验证的用户（订阅者及以上级别）访问敏感信息。具体来说，攻击者可以通过 AJAX 操作获取 Campaign Monitor 邮件列表目录中的所有 ID 和名称。 参考链接 plugins.trac.wordpress.org 其他信息 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据库。 Wordfence 插件: 可以即时通知用户其网站是否受到新漏洞的影响。 近期漏洞 AutomatorWP <= 5.8.4 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via automatorwp_convertkit_get_forms AJAX Action - CVE ID: CVE-2026-76057 - CVSS 评分: 4.3 - 研究人员: Wordfence PRISM - 发布日期: 2026年8月21日 AutomatorWP - Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.7.2 - Unauthenticated Stored Cross-Site Scripting - CVE ID: CVE-2026-42775 - CVSS 评分: 7.2 - 研究人员: daroo - 发布日期: 2026年6月3日 AutomatorWP - Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.6.7 - Unauthenticated Stored Cross-Site Scripting - CVE ID: CVE-2026-42650 - CVSS 评分: 7.2 - 研究人员: Nguyen Ba Khanh - 发布日期: 2026年4月29日 AutomatorWP - Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.6.7 - Missing Authorization - CVE ID: CVE-2026-40765 - CVSS 评分: 4.3 - 研究人员: Jakub Herman - 发布日期: 2026年4月23日 AutomatorWP - Automator plugin for no-code automations, webhooks & custom integrations in WordPress <= 5.3.6 - Missing Authorization To Authenticated (Subscriber) Remote Code Execution via Automation Creation - CVE ID: CVE-2025-9539 - CVSS 评分: 8.0 - 研究人员: stealthcopter - 发布日期: 2025年9月8日 AutomatorWP <= 5.3.7 - Authenticated (Subscriber+) Missing Authorization to Multiple Functions - CVE ID: CVE-2025-9542 - CVSS 评分: 5.4 - 研究人员: stealthcopter - 发布日期: 2025年9月8日 AutomatorWP <= 5.2.4 - Authenticated (Administrator+) SQL Injection - CVE ID: CVE-2025-68561 - CVSS 评分: 4.9 - 研究人员: Nguyen Kim Sang - 发布日期: 2025年6月19日 AutomatorWP <= 5.2.5 - Authenticated (Administrator+) SQL Injection via field_conditions - CVE ID: CVE-2025-5487 - CVSS 评分: 7.2 - 研究人员: m0ku4n3 - 发布日期: 2025年6月13日 AutomatorWP <= 5.2.1.3 - Authenticated (Administrator+) SQL Injection - CVE ID: CVE-2025-48280 - CVSS 评分: 4.9 - 研究人员: RoyTdd - 发布日期: 2025年5月19日 AutomatorWP <= 5.0.9 - Reflected Cross-Site Scripting via a-o-o-search_field_value - CVE ID: CVE-2024-12626 - CVSS 评分: 9.6 - 研究人员: Vincent Fourcade (vinceMattu) - 发布日期: 2024年12月18日 更多信息 Wordfence Intelligence: 提供免费的个人和商业 API 访问，用于 WordPress 漏洞数据库。 Wordfence 插件: 可以即时通知用户其网站是否受到新漏洞的影响。 联系方式 技术支持: 9am-8pm ET, 6am-5pm PT 和 2pm-1am UTC/GMT（不包括周末和节假日） 响应时间: 24小时支持，每年365天，1小时响应时间 法律声明 版权: 2012-2026 Defiant Inc. 许可证: 默认许可证授予永久、全球、非排他性、无费用、免版税、不可撤销的版权许可证，用于复制、准备衍生作品、公开显示、公开表演、分发和分发软件漏洞信息。 其他资源 Terms of Service: 链接 Privacy Policy and Notice at Collection: 链接 Do Not Sell or Share My Personal Information: 链接 社交媒体 Twitter: 链接 Facebook: 链接 LinkedIn: 链接 Instagram: 链接 产品和支持 Products: - Wordfence Free - Wordfence Premium - Wordfence Care - Wordfence Response - Wordfence CLI - Wordfence Intelligence - Wordfence Central Support: - Documentation - Learning Center - Free Support - Premium Support News: - Blog - In The News - Vulnerability Advisories About: - About Wordfence - Affiliate Program - Employment - Contact - Security - CVE Request Form 订阅更新 邮箱: 输入框 同意条款: 复选框 注册按钮: 按钮 底部信息 版权: © 2012-2026 Defiant Inc. All Rights Reserved Powered by: 链接

目標達成すべての支援者に感謝 — 100%達成しました！

AutomatorWP <= 5.8.4 Missing Authorization Sensitive Info Disclosure (CVE-2026-76074)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

AutomatorWP <= 5.8.4 Missing Authorization Sensitive Info Disclosure (CVE-2026-76074)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！