Podatności Themify Builder

Wtyczka Themify Builder dla WordPressa do wersji 7.8.0 włącznie jest podatna na obejście autoryzacji z powodu niewłaściwego weryfikowania uprawnień użytkownika. Nieuwierzytelnieni atakujący mogą modyfikować dane stylowania (właściwości marginesów i dopełnień) dowolnych postów, w tym prywatnych i szkiców, podając identyfikator posta i dane JSON.

Wtyczka Themify Builder dla WordPressa do wersji 7.7.7 włącznie zawiera lukę umożliwiającą ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą nadpisywać lub usuwać pliki CSS generowane dla dowolnych postów, w tym prywatnych i szkiców innych użytkowników, a także modyfikować opcje czcionek w zakresie wtyczki. Nonce CSRF (tf_nonce) jest emitowany na publicznych stronach front-endowych, co ułatwia jego przechwycenie.

Wtyczka Themify Builder dla WordPressa zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji do 7.7.4 włącznie.

Wtyczka Themify Builder dla WordPressa jest podatna na przechowywany atak XSS przez pole 'height_slider' modułu Slider we wszystkich wersjach do 7.7.6 włącznie. Podatność wynika z niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wtyczka Themify Builder dla WordPressa jest podatna na trwałe ataki XSS poprzez pole 'b_width_map' w module Mapy. Podatność występuje we wszystkich wersjach do 7.7.6 włącznie z powodu niedostatecznego oczyszczania danych wejściowych i braku odpowiedniego kodowania wyjścia.