Podatności RT Mega Menu

Wtyczka RT Mega Menu – Mega Menu Builder for Elementor & Gutenberg dla WordPress jest podatna na Stored Cross-Site Scripting przez atrybut bloku 'pointer_menu_item' we wszystkich wersjach do 1.5.2 włącznie, z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Ładunek omija filtrowanie wp_kses_post zastosowane do treści posta przy zapisie, ponieważ nie zawiera tagów HTML i przetrwa nietknięty w atrybutach JSON komentarza bloku, docierając do walkera bez kodowania w czasie renderowania.

Wtyczka RT Mega Menu dla WordPress jest podatna na Stored Cross-Site Scripting przez parametr 'css[left]' we wszystkich wersjach do 1.5.1 włącznie, z powodu niewystarczającej sanityzacji wejścia i kodowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów internetowych na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka RT Mega Menu do WordPressa przed wersją 1.5.2 nie przeprowadza kontroli uprawnień na akcji AJAX zapisującej konfigurację mega-menu i ustawienia poszczególnych pozycji menu. Jedyną barierą jest nonce, który każdy zalogowany użytkownik może odczytać ze standardowej strony administracyjnej. Użytkownik z rolą Subskrybenta może włączyć mega-menu na menu witryny i zapisać wartość stylu pozycji menu, która jest renderowana bez escapowania w atrybucie style w publicznej nawigacji. Poprzez wyjście z tego atrybutu użytkownik utrwala procedurę obsługi zdarzeń JavaScript, która wykonuje się dla każdego odwiedzającego, który najeżdża na nawigację, w tym administratorów, co prowadzi do przejęcia sesji/witryny.