CVE-2025-49922

Wtyczka WPeMatico RSS Feed Fetcher przed wersją 2.8.27 nie sanityzuje importowanej treści kanału RSS przed zapisaniem jej jako treści wpisu. Umożliwia to użytkownikom z rolą Contributor i wyższą przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka WPeMatico RSS Feed Fetcher przed wersją 2.8.27 nie sprawdza uprawnień przed pobraniem adresu URL podanego przez użytkownika i wyrenderowaniem odpowiedzi. Umożliwia to użytkownikom z poziomem dostępu Contributor i wyższym wymuszenie na serwerze żądań do zasobów wyłącznie wewnętrznych oraz odczytanie odpowiedzi.

Wtyczka WPeMatico RSS Feed Fetcher przed wersją 2.8.27 nie weryfikuje, czy użytkownik uruchamiający kampanię kanału ma uprawnienia do publikowania treści lub przypisywania wpisów innemu kontu. Umożliwia to użytkownikom z poziomem dostępu Contributor i wyższym publikowanie wpisów na żywo oraz ustawienie dowolnego zarejestrowanego użytkownika, w tym administratora, jako autora wpisu.

Wtyczka WPeMatico RSS Feed Fetcher przed wersją 2.8.27 nie sprawdza uprawnień ani nie waliduje miejsca docelowego adresu URL kanału podanego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z poziomem dostępu Contributor i wyższym wymuszenie na serwerze żądań do zasobów wyłącznie wewnętrznych oraz odczytanie odpowiedzi.

Wtyczka WordPress WPeMatico RSS Feed Fetcher przed wersją 2.8.26 nie sanityzuje i nie escapuje jednego z pól konfiguracji kampanii, gdy włączona jest określona funkcja. Pozwala to użytkownikom z rolą Contributor i wyższą na przeprowadzenie ataków Stored Cross-Site Scripting, które wykonują się w sesji użytkownika o wyższych uprawnieniach przeglądającego kampanię.

Wtyczka WordPress WPeMatico RSS Feed Fetcher przed wersją 2.8.26 nie sanityzuje i nie escapuje treści pobieranej ze źródła dostarczonego przez użytkownika przed jej wyrenderowaniem. Może to pozwolić użytkownikom takim jak Contributor na przeprowadzenie ataków Stored Cross-Site Scripting przeciwko użytkownikom o wyższych uprawnieniach przeglądającym kampanię.

Wtyczka WPeMatico RSS Feed Fetcher dla WordPressa do wersji 2.8.24 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji wpematico_import_settings. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą aktualizować dowolne opcje w witrynie WordPress, co może prowadzić do eskalacji uprawnień.

Wtyczka WPeMatico RSS Feed Fetcher w wersjach do 2.8.17 zawiera podatność na nieuwierzytelniony atak Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.

Wtyczka WPeMatico RSS Feed Fetcher dla WordPress przed wersją 2.8.13 nie dezynfekuje i nie escapuje niektórych ustawień, co może pozwolić użytkownikom z wysokimi uprawnieniami, takim jak contributor, na przeprowadzenie ataków Stored Cross-Site Scripting.

Wtyczka WPeMatico RSS Feed Fetcher dla WordPressa jest podatna na Server-Side Request Forgery (SSRF) we wszystkich wersjach do 2.8.11 włącznie, poprzez funkcję wpematico_test_feed(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wykonywać żądania HTTP do dowolnych lokalizacji z poziomu aplikacji, co pozwala na odpytywanie i modyfikowanie informacji z usług wewnętrznych.