Podatności Blog2Social

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 ujawnia adresy e-mail wszystkich zarejestrowanych użytkowników kontom o niskich uprawnieniach. Handler AJAX b2s_search_user w includes/Ajax/Get.php wywołuje funkcję B2S_Tools::searchUser() w includes/Tools.php, która zwraca adres e-mail każdego pasującego użytkownika bez ograniczenia dostępu do osób z uprawnieniem list_users, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na pobranie adresów e-mail użytkowników, w tym administratorów.

Wtyczka Blog2Social dla WordPressa przed wersją 9.1.0 pozwala użytkownikom o niskich uprawnieniach na enumerację kont użytkowników WordPressa. Handler AJAX b2s_get_select_mandant_user w includes/Ajax/Get.php rozwiązuje dowolne identyfikatory użytkowników podane w parametrze owner na nazwy wyświetlane bez weryfikacji, czy wywołujący jest uprawniony do odczytu danych konta użytkownika, co pozwala każdemu użytkownikowi z uprawnieniem edit_posts na mapowanie identyfikatorów użytkowników WordPressa na nazwy wyświetlane i potwierdzanie istnienia kont dla dowolnych identyfikatorów.

Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów XSS we wtyczce Blog2Social w wersji 8.9.2 i starszych. Atak może być przeprowadzony bez konieczności logowania, co zwiększa ryzyko eksploatacji.

Brak autoryzacji w pluginie Blog2Social dla WordPressa (do wersji 8.8.3). Uwierzytelnieni atakujący z dostępem Subscriber mogą modyfikować, przeplanowywać lub usuwać zaplanowane posty innych użytkowników poprzez manipulację parametrem b2s_id.