Heimdall Security Logo

CVE-2025-2075

Vulnérabilité élevée dans Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin (uncannyowl)

CVSS 8.8 · Élevée
EPSS 2.7%
uncannyowl•Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin•Versions : <=6.3.0.2, 0

Description

The Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 6.3.0.2. This is due to add_role() and user_role() functions missing proper capability checks performed through the validate_rest_call() function. This makes it possible for unauthenticated attackers to set the role of arbitrary users to administrator granting full access to the site, though privilege escalation requires an active account on the site so this is considered an authenticated privilege escalation.

Gravité et risque d'exploitation

CVE-2025-2075 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.70 %, ce qui la place devant 85.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Uncanny Automator – Easy Automation, Integration, Webhooks & Workflow Builder Plugin (versions <=6.3.0.2, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE