Podatności WP MAPS PRO

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.1 rejestruje nieuwierzytelnioną akcję AJAX, która – mając ważny nonce publicznie emitowany na każdej stronie frontendu korzystającej ze skryptu mapy – bezwarunkowo tworzy konto administratora i zwraca magiczny link logowania, dający interaktywny dostęp administracyjny.

Wtyczka WP Maps Pro dla WordPressa do wersji 6.1.0 włącznie zawiera lukę umożliwiającą eskalację uprawnień poprzez tworzenie kont administratora. Niezautoryzowani atakujący mogą wykorzystać akcję AJAX wpgmp_temp_access_ajax, która jest chroniona jedynie przez nonce osadzony publicznie na każdej stronie, co pozwala na utworzenie nowego użytkownika z rolą administratora i przejęcie całej witryny.

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, oraz nieprawidłowo waliduje ścieżkę kontrolowaną przez użytkownika przed użyciem jej w dołączaniu plików, co pozwala nieuwierzytelnionym atakującym na dołączanie i wykonywanie dowolnych istniejących lokalnych plików PHP na serwerze.

Wtyczka WordPress WP MAPS PRO przed wersją 6.1.3 nie przeprowadza kontroli uprawnień w jednej z akcji AJAX, która jest również dostępna dla nieuwierzytelnionych użytkowników, i nie ogranicza operacji, którą wywołuje, co pozwala nieuwierzytelnionym atakującym na wywołanie niekontrolowanej rekurencji, która wyczerpuje zasoby serwera, prowadząc do odmowy usługi (DoS).