CVE-2026-15008

Existe una vulnerabilidad crítica en todas las versiones del plugin de Uncanny Automator hasta ycludinge la 7.3.1.4, que permite a los atacantes no autenticados borrar cualquier archivo en el servidor debido a la falta de validación adecuada de rutas de archivos dentro de la función fr_token. Esta falla permite a los actores maliciosos explotarla enviando un formulario especialmente diseñado a través de una receta de Uncanny Automator con acceso abierto, lo que podría llevar a la ejecución remota de código si se eliminan archivos sensibles como wp-config.php.

Basado en datos públicos de CVE (MITRE/NVD).