Podatności WordPress plugins

Wtyczki WordPress: Use-your-Drive, Out-of-the-Box, Share-one-Drive i Lets-Box są podatne na dowolne przesyłanie plików we wszystkich wersjach od 2.0 do 3.8.3 włącznie, poprzez funkcję download_file_to_uploads. Wynika to z rejestracji akcji importu dla nieuwierzytelnionych użytkowników przez wp_ajax_nopriv_, braku sprawdzenia uprawnień w can_import() oraz braku walidacji rozszerzenia i zawartości importowanego pliku względem get_allowed_mime_types() przed zapisem do katalogu uploads. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej przesyłanie plików, które mogą być wykonywalne, co umożliwia zdalne wykonanie kodu.

Wtyczki WordPress DoLeads Integrator i wp2epub (wersje do 0.65) umożliwiają zdalne wykonanie kodu (RCE) po ich zainstalowaniu na blogu. Podatność wynika z możliwości instalowania rozszerzeń z wordpress.org przez nieautoryzowanych użytkowników.

Wiele wtyczek WordPress jest podatnych na Stored Cross-Site Scripting (XSS) za pośrednictwem dołączonej biblioteki Magnific Popups (wersja 1.1.0) w różnych wersjach, z powodu niewystarczającej sanityzacji wejścia i braku escape'owania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Uwaga: podatność została naprawiona w bibliotece nadrzędnej (Magnific Popups wersja 1.2.0) poprzez domyślne wyłączenie ładowania HTML w niektórych polach.