Podatności Smart Slider 3

Wtyczka Smart Slider 3 dla WordPressa jest podatna na trwały atak XSS przez atrybut bloku 'slider' we wszystkich wersjach do 3.5.1.38 włącznie, z powodu niedostatecznej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik otworzy zainfekowaną stronę. Skrypty wykonują się szczególnie, gdy użytkownik otworzy zaatakowany wpis w edytorze blokowym WordPressa, co czyni redaktorów i administratorów głównymi celami.

Wtyczka Smart Slider 3 dla WordPressa w wersjach do 3.5.1.37 włącznie zawiera podatność na ujawnienie wrażliwych informacji poprzez parametr 'keyword'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora i wyższym wyodrębnienie tytułów i pełnych fragmentów treści prywatnych, szkiców, oczekujących, usuniętych i automatycznych szkiców postów dowolnego użytkownika, w tym administratorów i redaktorów.

Wtyczka Smart Slider 3 dla WordPressa jest podatna na przechodzenie po katalogach (Directory Traversal) we wszystkich wersjach do 3.5.1.36 włącznie, poprzez funkcję replaceHTMLImage. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie administratora lub wyższym odczytanie zawartości dowolnych plików na serwerze, które mogą zawierać poufne informacje.

Wtyczka Smart Slider 3 dla WordPressa do wersji 3.5.1.33 nie sprawdza odpowiednich uprawnień w wielu akcjach kontrolera AJAX. Brak wywołania checkForCap() i validatePermission() pozwala uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym na wyliczanie metadanych sliderów oraz tworzenie, modyfikowanie i usuwanie rekordów przechowywania obrazów.