CVE-2025-48280: fallo de gravedad alta en Ruben Garcia AutomatorWP
WordPress AutomatorWP plugin <= 5.2.1.3 - SQL Injection Vulnerability
Publicada el · Actualizada el
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 7.6epss 0.3%
probabilidad de explotación
0.3%top 75% de las CVE
explotación observada
noninguna fuente lo reporta
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ruben Garcia AutomatorWP automatorwp allows Blind SQL Injection.This issue affects AutomatorWP: from n/a through <= 5.2.1.3.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L
Productos afectados
Ruben Garcia · AutomatorWPCVEs relacionadas — Ruben Garcia AutomatorWP
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-40785HIGHWordPress AutomatorWP plugin <= 5.6.7 - Broken Authentication vulnerabilityEPSS 0.4%CVE-2026-78266MEDIUMWordPress AutomatorWP plugin <= 5.8.3 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2026-42650HIGHWordPress AutomatorWP plugin <= 5.6.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-68561HIGHWordPress AutomatorWP plugin <= 5.2.4 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-42775HIGHWordPress AutomatorWP plugin <= 5.7.2 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%