Podatności Easy Form Builder by WhiteStudio

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa przed wersją 4.2.0 nie weryfikuje przesłanej wartości względem zapisanej konfiguracji dla niektórych typów formularzy, co pozwala nieuwierzytelnionym użytkownikom na tworzenie kont WordPress na stronie, której właściciel wyłączył rejestrację.

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa przed wersją 4.2.0 nie weryfikuje przesłanej wartości względem zapisanej konfiguracji dla niektórych typów formularzy, co pozwala nieuwierzytelnionym użytkownikom na przechowywanie dowolnej treści, która jest następnie renderowana bez escapowania na stronie administracyjnej, prowadząc do Stored XSS.

Wtyczka Easy Form Builder by WhiteStudio dla WordPressa do wersji 4.0.11 włącznie zawiera podatność umożliwiającą nieuwierzytelnionemu atakującemu eskalację uprawnień do administratora. Podatność wynika z użycia publicznie widocznego identyfikatora sesji ('sid') jako tokena resetowania hasła oraz publicznie dostępnego punktu końcowego odświeżania nonce, co pozwala na zresetowanie hasła dowolnego użytkownika WordPressa.