Podatności Clearfy Cache

Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie weryfikuje celu przekierowania w swoim handlerze przekierowań starych adresów Cyrlitera, przekazując zdekodowany URI żądania do niebezpiecznej funkcji przekierowania. Umożliwia to nieuwierzytelnionym atakującym przekierowanie odwiedzających na dowolny zewnętrzny adres URL, gdy włączona jest opcja nie domyślna.

Wtyczka Clearfy Cache dla WordPressa przed wersją 2.4.3 nie przeprowadza kontroli uprawnień w jednej ze ścieżek wywołań strony administracyjnej, umożliwiając każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, renderowanie stron ustawień dostępnych tylko dla administratora i ujawnienie ich zawartości, w tym administracyjnych nonce, podczas gdy kanoniczny adres URL strony poprawnie ogranicza dostęp.

Wtyczka WordPress 'Clearfy Cache' przed wersją 2.4.3 nie ogranicza klas dozwolonych podczas deserializacji danych importu ustawień, co pozwala użytkownikom z dostępem administratora na przeprowadzanie ataków PHP Object Injection, które mogą prowadzić do zdalnego wykonania kodu, jeśli w środowisku dostępny jest odpowiedni łańcuch gadżetów.