Podatności CMP WordPress plugin

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie sanityzuje i nie escapuje wartości ustawień przed wyświetleniem jej na stronie coming-soon, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na wstrzyknięcie dowolnych skryptów webowych, które wykonują się, gdy odwiedzający zobaczy stronę.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie egzekwuje listy dozwolonych nazw opcji podczas importowania ustawień przez jedną z akcji AJAX, co pozwala użytkownikom z rolą Edytora (gdy administrator przyznał Edytorowi dostęp do kontrolek paska administracyjnego wtyczki CMP) na aktualizację dowolnych opcji WordPressa, w tym opcji prowadzących do eskalacji uprawnień do Administratora.

Wtyczka CMP dla WordPressa przed wersją 4.1.18 nie przeprowadza kontroli autoryzacji na jednej z akcji AJAX i polega na nonce, które jest pomijane dla niektórych (i ujawniane anonimowym odwiedzającym na innych), co pozwala nieuwierzytelnionym atakującym na wyłączenie trybu konserwacji/coming-soon strony w nie-domyślnej konfiguracji odliczania.