[monkeyvuln] / [vulnerabilidades] / plugin
Uncanny Automator – AI + Automation for WordPress | AI Agent, AI Page Builder, Free AI Usage Included
uncanny-automator
crítica 2alta 4media 6sin dato 4
∴ actualiza a la versión 7.4.0 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.1CVE-2025-3623
Unauthenticated PHP Object Injection in automator_api_decode_message Function
- versiones afectadas:
- < 6.4.0.2
- corregido en:
- 6.4.0.2
- publicada:
- 2025-05-13
- crítica 9.8CVE-2025-48133
Missing Authorization
- versiones afectadas:
- < 6.5.0
- corregido en:
- 6.5.0
- publicada:
- 2025-06-05
- alta 8.8CVE-2025-2075
Missing Authorization to Authenticated (Subscriber+) Privilege Escalation
- versiones afectadas:
- < 6.4.0
- corregido en:
- 6.4.0
- publicada:
- 2025-04-03
- alta 8.1CVE-2026-56031
Unauthenticated PHP Object Injection
- versiones afectadas:
- < 7.3.1.3
- corregido en:
- 7.3.1.3
- publicada:
- 2026-06-26
- alta 8.1CVE-2026-15008
Unauthenticated PHP Object Injection to Arbitrary File Deletion via Forminator Submitted-Field Token
- versiones afectadas:
- < 7.4.0
- corregido en:
- 7.4.0
- publicada:
- 2026-07-16
- alta 7.5CVE-2026-15025
Missing Authorization to Authenticated (Subscriber+) Sensitive Integration Metadata Disclosure via Multiple AJAX Endpoints
- versiones afectadas:
- < 7.4.0
- corregido en:
- 7.4.0
- publicada:
- 2026-07-28
- media 5.3CVE-2023-52151
Sensitive Data Exposure
- versiones afectadas:
- < 5.1.0.3
- corregido en:
- 5.1.0.3
- publicada:
- 2024-01-05
- media 5.5CVE-2024-13838
Authenticated (Admin+) Server-Side Request Forgery via Webhook
- versiones afectadas:
- < 6.3
- corregido en:
- 6.3
- publicada:
- 2025-03-12
- media 4.3CVE-2025-4520
Missing Authorization to Authenticated (Subscriber+) Plugin Settings Update
- versiones afectadas:
- < 6.5.0
- corregido en:
- 6.5.0
- publicada:
- 2025-05-09
- media 4.3CVE-2025-58193
Missing Authorization
- versiones afectadas:
- < 6.8.0
- corregido en:
- 6.8.0
- publicada:
- 2025-08-27
- media 4.3CVE-2025-66056
Authenticated (Subscriber+) Information Exposure
- versiones afectadas:
- < 6.10.0
- corregido en:
- 6.10.0
- publicada:
- 2025-11-21
- media 6.4CVE-2025-15522
Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
- versiones afectadas:
- < 7.0.0
- corregido en:
- 7.0.0
- publicada:
- 2026-01-23
- sin dato
Cross Site Request Forgery (CSRF)
- versiones afectadas:
- < 4.15
- corregido en:
- 4.15
- publicada:
- 2023-05-25
- sin dato
Cross-Site Request Forgery via update_automator_connect
- versiones afectadas:
- < 4.15
- corregido en:
- 4.15
- publicada:
- 2023-05-24
- sin datoCVE-2026-2269
Authenticated (Administrator+) Server-Side Request Forgery to Arbitrary File Upload
- versiones afectadas:
- < 7.1.0
- corregido en:
- 7.1.0
- publicada:
- 2026-03-02
- sin datoCVE-2026-65462
SQL Injection vulnerability
- versiones afectadas:
- < 7.4.0
- corregido en:
- 7.4.0
- publicada:
- 2026-07-22
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]