Podatności Kadence Blocks

Podatność na ujawnienie wrażliwych danych (Sensitive Data Exposure) z poziomu kontrybutora wtyczki Gutenberg Blocks by Kadence Blocks (wersje do 3.7.8) pozwala użytkownikowi z rolą kontrybutora na uzyskanie dostępu do wrażliwych danych, które nie powinny być dla niego dostępne.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.7.8.1 zawiera podatność na Stored Cross-Site Scripting (XSS) w bloku Identity Block Inner Image Content. Wynika to z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów webowych.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.7.7 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR). Mechanizm autoryzacji sprawdza uprawnienia na podstawie identyfikatora posta (post_id) podanego przez użytkownika, ale operacje odczytu i usuwania rekordów analizy optymalizatora są wykonywane na podstawie skrótu ścieżki pliku (post_path), który może być dowolnie zmieniony przez atakującego. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautora lub wyższym odczytywanie lub usuwanie rekordów analizy należących do postów innych użytkowników.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.7.7 włącznie nieprawidłowo weryfikuje uprawnienia użytkownika, co pozwala uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym na tworzenie dowolnych załączników w bibliotece multimediów. Atakujący może zdalnie pobrać obrazy do katalogu uploads, omijając ograniczenia związane z uprawnieniem upload_files.

Wtyczka Kadence Blocks dla WordPressa do wersji 3.6.3 włącznie ma lukę w punkcie REST API process_pattern, która nie sprawdza poprawnie uprawnienia upload_files. Uwierzytelniony atakujący z dostępem na poziomie contributora i wyższym może przesyłać obrazy do biblioteki multimediów, podając zdalne URL-e obrazów.