Podatności Bit Form WordPress plugin

Wtyczka Bit Form dla WordPressa, do wersji 3.2.0 włącznie, jest podatna na ogólne wstrzyknięcie SQL przez parametr 'data[queryCondition]'. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem administratora i wyższym dołączanie dodatkowych zapytań SQL do istniejących, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka Bit Form dla WordPressa przed wersją 3.1.2 nie wymusza statusu aktywnego/opublikowanego formularza w publicznych handlerach zgłoszeń. Nieuwierzytelnieni użytkownicy mogą wysyłać zgłoszenia do dezaktywowanych lub nieopublikowanych formularzy oraz uruchamiać skonfigurowane przepływy pracy, takie jak powiadomienia e-mail.

Wtyczka Bit Form dla WordPressa przed wersją 3.1.0 nie ogranicza wartości pola pliku formularza do bezpiecznej ścieżki przed odczytaniem pliku i dołączeniem go do powiadomienia e-mail. Pozwala to nieuwierzytelnionym atakującym na odczyt dowolnych plików serwera, takich jak plik konfiguracyjny WordPressa.