Podatności InfusedWoo Pro plugin for WordPress

Wtyczka InfusedWoo Pro dla WordPressa jest podatna na nieautoryzowane odczyty plików w wersjach do 5.1.2 włącznie, poprzez funkcję popup_submit. Umożliwia to nieautoryzowanym atakującym wysyłanie żądań do dowolnych lokalizacji, co może prowadzić do zapytań i modyfikacji informacji z wewnętrznych usług.

Wtyczka InfusedWoo Pro dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 5.1.2 włącznie. Problem wynika z braku sprawdzenia autoryzacji i uprawnień w funkcji infusedwoo_gdpr_upddata(), co pozwala na aktualizację kluczy meta użytkownika przez atakujących z poziomem dostępu subskrybenta i wyżej.

Wtyczka InfusedWoo Pro dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do i włącznie z 5.1.2. Problem wynika z niewłaściwego weryfikowania uprawnień użytkowników do wykonywania określonych działań.

Wtyczka InfusedWoo Pro dla WordPressa jest podatna na eskalację uprawnień z powodu braku autoryzacji we wszystkich wersjach do 5.1.2 włącznie. Problem wynika z braku weryfikacji nonce oraz sprawdzenia uprawnień w handlerze AJAX iwar_save_recipe().