Podatności Breeze

Nieuwierzytelniona możliwość dowolnego usuwania treści w wtyczce Breeze w wersjach do 2.5.12.

Wtyczka Breeze dla WordPressa do wersji 2.5.2 ujawnia wrażliwe dane nieuwierzytelnionym atakującym. Gdy włączone jest buforowanie dla zalogowanych użytkowników, wtyczka nie weryfikuje poprawnie ciasteczka 'wordpress_logged_in_', co pozwala na podszycie się pod administratora i odczytanie prywatnych treści.

Wtyczka Breeze dla WordPressa (Cloudways) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji Breeze od n/a do 2.2.21 włącznie.