Podatności Slider Revolution

Wtyczka Slider Revolution w wersjach od 7.0.0 do 7.0.16 zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Atakujący może wstrzyknąć złośliwy skrypt do żądania HTTP, który zostanie wykonany w przeglądarce ofiary.

Wtyczka Slider Revolution dla WordPress w wersjach 7.0 do 7.0.10 umożliwia ujawnienie wrażliwych informacji. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta mogą odczytać zawartość plików serwera (np. .sql, .log, .json) poprzez skopiowanie ich do publicznie dostępnego katalogu.

Wtyczka Slider Revolution dla WordPressa w wersjach 6.0.0-6.7.55 i 7.0.0-7.0.14 jest podatna na nieautoryzowaną modyfikację danych. Brak weryfikacji uprawnień umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym dezaktywację dowolnej aktywnej wtyczki na stronie.

Wtyczka Slider Revolution dla WordPress w wersjach 7.0.0 – 7.0.14 ujawnia wrażliwe dane poprzez akcję AJAX 'slider.get.full'. Uwierzytelnieni atakujący z dostępem na poziomie Współautora lub wyższym mogą wyodrębnić surowe dane uwierzytelniające API mediów społecznościowych, takie jak token OAuth Instagrama, klucz API Flickra, klucz API YouTube i ID aplikacji Facebook.

Wtyczka Slider Revolution dla WordPress do wersji 7.0.9 zawiera podatność ujawniania wrażliwych informacji poprzez funkcję 'get_stream_data()'. Niezautoryzowani atakujący mogą wyodrębnić dane, w tym treść chronionych hasłem postów, stron i produktów.