Podatności ProfileGrid

Wtyczka ProfileGrid dla WordPressa do wersji 5.9.9.5 włącznie zawiera podatność umożliwiającą eskalację uprawnień poprzez przejęcie konta. Brak walidacji parametru `user_login` w formularzach rejestracyjnych oraz nieprawidłowa obsługa komunikatów błędów pozwalają nieuwierzytelnionemu atakującemu na zmianę adresu e-mail konta o ID=1 (zazwyczaj administratora), a następnie zresetowanie hasła i przejęcie dostępu.

Wtyczka WordPress 'ProfileGrid' przed wersją 6.0.0.0 nie przeprowadza kontroli autoryzacji podczas wyświetlania listy oczekujących próśb o członkostwo w grupie, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie nazw i dat próśb użytkowników oczekujących na zatwierdzenie do dowolnej grupy, w tym prywatnych.

Wtyczka ProfileGrid dla WordPressa przed wersją 5.9.9.8 nie weryfikuje, czy powiadomienie należy do żądającego użytkownika przed jego usunięciem. Każdy uwierzytelniony użytkownik (np. Subscriber) może usunąć powiadomienia innych użytkowników poprzez enumerację identyfikatorów powiadomień.

Wtyczka ProfileGrid do WordPressa przed wersją 5.9.9.8 nie ogranicza, do której grupy anonimowy odwiedzający może się zarejestrować przez front-end. Niezalogowani użytkownicy mogą zarejestrować się bezpośrednio do uprzywilejowanej grupy i otrzymać skonfigurowaną dla niej rolę, aż do Administratora, co prowadzi do eskalacji uprawnień.

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie sprawdza uprawnień w akcjach zarządzania licencjami, polegając wyłącznie na nonce, które jest dostępne dla każdego zalogowanego użytkownika, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na nadpisywanie ustawień licencji premium witryny.

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie przeprowadza autoryzacji ani sprawdzania własności w niektórych akcjach wątków prywatnych wiadomości, co pozwala uwierzytelnionym użytkownikom z dostępem na poziomie Subskrybenta i wyższym na miękkie usuwanie, manipulowanie metadanymi i oznaczanie jako przeczytane wątków prywatnych wiadomości innych użytkowników.

Wtyczka WordPress ProfileGrid przed wersją 5.9.9.7 nie weryfikuje powiadomień IPN PayPal przed przyznaniem płatnego członkostwa w grupie, co pozwala nieuwierzytelnionym atakującym na sfałszowanie powiadomienia o płatności i oznaczenie dowolnego użytkownika jako płatnego członka dowolnej grupy bez dokonania płatności.

Wtyczka ProfileGrid dla WordPressa zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 5.9.9.6 włącznie.

Wtyczka ProfileGrid w wersji 5.9.9.7 i starszych zawiera podatność na nieuwierzytelnione fałszerstwo żądania międzywitrynowego (CSRF). Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych działań bez jego wiedzy.

Wtyczka ProfileGrid dla WordPressa zawiera podatność na trwałe ataki XSS poprzez parametr 'pm_author_message' w funkcji pm_send_message_to_author. Problem występuje we wszystkich wersjach do 5.9.9.2 włącznie i wynika z niedostatecznego oczyszczania danych wejściowych oraz braku kodowania wyjścia.