Podatności User Access Manager

Wtyczka User Access Manager przed wersją 2.3.15 nie stosuje ograniczeń dostępu do żądań API REST, co pozwala nieuwierzytelnionym atakującym na odczyt treści postów, stron i niestandardowych typów treści, które zostały ograniczone do określonych grup użytkowników.

Wtyczka User Access Manager dla WordPressa do wersji 2.3.12 włącznie jest podatna na Second-Order SQL Injection przez parametr 'id' w akcji AJAX wp_ajax_save-attachment-compat. Niewystarczająca walidacja wartości objectId i późniejsze nieparametryzowane użycie w zapytaniu SQL pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta na wstrzykiwanie dodatkowych zapytań SQL i wyodrębnianie wrażliwych danych z bazy.

Wtyczka User Access Manager dla WordPressa jest podatna na przeszukiwanie katalogów we wszystkich wersjach do 2.3.15 włącznie poprzez parametr 'uamgetfile'. Nieuwierzytelnieni atakujący mogą odczytać zawartość dowolnych plików na serwerze, które mogą zawierać wrażliwe informacje. Dzieje się tak, ponieważ gdy funkcja attachment_url_to_postid() zwraca 0 dla ścieżki przeszukiwania, wtyczka używa globalnego posta ustawionego przez prawidłowy parametr ?attachment_id, co powoduje, że kontrola dostępu przechodzi dla publicznego załącznika, podczas gdy strumieniowany jest plik wybrany przez atakującego.