AutomatorWP <= 5.0.9 - Cross-Site Scripting Refletido via a-0-o-search_field_value

Um atacante pode explorar essa vulnerabilidade injetando código JavaScript malicioso através do parâmetro 'a-0-o-searchfieldvalue'. Se um usuário clicar em um link especialmente criado ou visitar uma página comprometida, o script injetado será executado no navegador do usuário, permitindo ao atacante roubar cookies de sessão, redirecionar o usuário para sites maliciosos, ou até mesmo executar ações em nome do usuário. A combinação com as funcionalidades de importação e código do plugin aumenta o potencial de dano, permitindo a execução de código arbitrário no contexto do WordPress. O impacto é significativo, podendo levar ao comprometimento completo do site WordPress e à exposição de dados sensíveis.

Websites using the AutomatorWP plugin, particularly those with user accounts or sensitive data, are at risk. Shared hosting environments where multiple WordPress sites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others. Users who rely on the plugin's import and code action features are especially vulnerable.

• wordpress / composer / npm:

grep -r 'a-0-o-search_field_value' /var/www/html/wp-content/plugins/automatorwp/

• generic web:

curl -I 'https://your-wordpress-site.com/?a-0-o-search_field_value=<script>alert("XSS")</script>' | grep -i 'script'

1. 2024-12-19Disclosure

   disclosure

1. Reservado2024-12-13
2. Publicada2024-12-19
3. Modificada2024-12-20
4. EPSS atualizado2026-04-02

A principal mitigação é atualizar o plugin AutomatorWP para a versão mais recente, que corrige a vulnerabilidade. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere desabilitar temporariamente a funcionalidade que utiliza o parâmetro 'a-0-o-searchfieldvalue'. Implementar regras de Web Application Firewall (WAF) para filtrar entradas suspeitas no parâmetro também pode ajudar a bloquear ataques. Monitore os logs de acesso e erro do WordPress em busca de padrões de injeção de script. Após a atualização, confirme a correção verificando se o parâmetro 'a-0-o-searchfieldvalue' está devidamente sanitizado e escapado.

Instalações ativas

8KNicho

Avaliação do plugin