Podatności Wishlist Member

Wtyczka Wishlist Member dla WordPressa do wersji 3.34.1 włącznie jest podatna na przejęcie konta z powodu niewystarczającej weryfikacji autentyczności danych. Funkcja wpm_register() waliduje cookie rejestracyjne tylko względem parametru GET reg, akceptując parametry POST mergewith i POST wpm_id bez weryfikacji, czy identyfikator użytkownika mergewith odnosi się do tymczasowego lub niekompletnego rejestrującego powiązanego z bieżącą transakcją rejestracji. Umożliwia to nieuwierzytelnionym atakującym przejęcie dowolnego istniejącego konta WordPress, w tym kont administratora, poprzez podanie dowolnego numerycznego identyfikatora użytkownika jako wartości mergewith, co powoduje, że wp_update_user() nadpisuje nazwę użytkownika, hasło, adres e-mail, imię i nazwisko docelowego konta wartościami kontrolowanymi przez atakującego, przy jednoczesnym tłumieniu powiadomień e-mail o zmianie hasła i adresu e-mail.

Wtyczka Wishlist Member dla WordPressa do wersji 3.30.1 włącznie nie sprawdza odpowiednich uprawnień w funkcji 'WishListMember\Features\Team_Accounts::save_settings'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta lub wyższym modyfikację dowolnych opcji wtyczki, w tym tajnego klucza API REST.

Wtyczka WishList Member dla WordPressa do wersji 3.30.1 włącznie zawiera podatność na eskalację uprawnień z powodu braku autoryzacji w funkcji ajax_get_screen(). Uwierzytelniony atakujący z dostępem na poziomie Subskrybenta może podać identyfikator ekranu administracyjnego, co powoduje załadowanie szablonu konfiguracji API i zwrócenie klucza tajnego REST API w odpowiedzi AJAX.