Podatności ProSolution WP Client

Wtyczka ProSolution WP Client dla WordPressa do wersji 2.0.10 włącznie zawiera podatność na dowolne przesyłanie plików. Brak walidacji nagłówka Content-Disposition pozwala nieuwierzytelnionym atakującym na przesyłanie plików, które mogą być wykonywane, co umożliwia zdalne wykonanie kodu.

Wtyczka ProSolution WP Client dla WordPressa do wersji 2.0.8 włącznie zawiera podatność na dowolne usuwanie plików. Niewystarczająca walidacja ścieżki pliku w funkcji proSol_fileDeleteProcess pozwala nieuwierzytelnionym atakującym na usuwanie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.

Wtyczka ProSolution WP Client przed wersją 2.0.6 nie sanityzuje i nie escapuje parametru przed użyciem w zapytaniu SQL, do którego dostęp mają nieuwierzytelnieni odwiedzający, co prowadzi do ślepej iniekcji SQL.

Wtyczka ProSolution WP Client dla WordPress do wersji 2.0.0 włącznie ma podatność na dowolne przesyłanie plików z powodu niespójności walidacji tablicy – tylko pierwszy plik jest sprawdzany, a wszystkie są przesyłane.

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie wykonuje kontroli uprawnień dla dwóch administracyjnych akcji AJAX, a nonce, na którym polegają, jest opublikowany na publicznym froncie, co pozwala każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, na wyzwolenie administracyjnej synchronizacji danych i wyczyszczenie rekordów aktywności wtyczki.

Wtyczka ProSolution WP Client dla WordPressa przed wersją 2.0.9 nie weryfikuje adresu URL podanego przez użytkownika ani nie sprawdza uprawnień lub nonce przed wykonaniem żądania HTTP po stronie serwera. Pozwala to każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na wysyłanie dowolnych żądań do wewnętrznych hostów i usług, w tym z wybraną metodą, nagłówkami i treścią.

Wtyczka ProSolution WP Client przed wersją 2.0.9 nie sanityzuje wartości cookie przed użyciem w zapytaniach SQL i przetwarza to cookie na każde żądanie bez uwierzytelniania lub sprawdzania uprawnień. Pozwala to nieuwierzytelnionym użytkownikom na odczyt dowolnych danych z bazy oraz usuwanie rekordów przechowywanych przez wtyczkę.