Podatności Create WordPress plugin

Wtyczka Create dla WordPressa w wersjach do 2.5.3 włącznie jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'order' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Podatna gałąź SQL jest uruchamiana tylko, gdy w żądaniu obecny jest co najmniej jeden z parametrów: linked_posts, created_after, created_before, missing_fields, post_id, wartość typu oddzielona przecinkami lub exclude_type.

Wtyczka Create dla WordPressa w wersjach do 2.5.3 włącznie jest podatna na ogólne wstrzyknięcie SQL poprzez parametr 'order_by' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Domyślny callback uprawnień endpointu REST to publish_posts, co oznacza, że każdy użytkownik z rolą Author lub wyższą może osiągnąć podatny kod bez dodatkowych warunków.

Wtyczka Create WordPress przed wersją 2.5.4 nie przeprowadza kontroli autoryzacji przed wyświetleniem treści przez jedną z publicznych tras API REST, a trasa ta dodatkowo publikuje żądaną treść jako efekt uboczny, co pozwala nieuwierzytelnionym atakującym na odczyt nieopublikowanych treści i uczynienie ich publicznie dostępnymi.

Wtyczka Create WordPress przed wersją 2.5.4 nie przeprowadza kontroli autoryzacji przed zwróceniem treści przez jedną z tras API REST, a trasa ta dodatkowo publikuje żądaną treść jako efekt uboczny, co pozwala nieuwierzytelnionym atakującym na odczyt nieopublikowanych treści i uczynienie ich publicznie dostępnymi.