AutomatorWP permet une élévation de privilèges jusqu’à la version 6.0.4 incluse lorsqu’une automatisation anonyme utilise des données dynamiques pour définir un rôle. Dans la configuration décrite, l’approbation d’un commentaire peut entraîner la création d’un compte administrateur contrôlé par un attaquant; mettez à jour le module dès qu’un correctif est disponible et vérifiez les automatisations concernées.
Source : NVD — CVE-2026-104768
Analyse technique
Les actions de création d’utilisateur et de modification de rôle ne vérifient pas que le rôle attribué reste dans les privilèges permis. L’exploitation décrite nécessite une automatisation anonyme dont l’option Role est liée à une étiquette dynamique, par exemple {comment_author}, puis l’approbation d’un commentaire.
Impact, versions et correctif
Action recommandée
Mettre à jour AutomatorWP dès qu’un correctif est disponible et examiner les automatisations anonymes qui lient le rôle à une donnée dynamique.
Sources
Priorisation DFS : P3 · 1 source(s).