Podatności Broadstreet

Wtyczka Broadstreet dla WordPressa jest podatna na Stored Cross-Site Scripting przez ustawienia administratora we wszystkich wersjach do 1.53.1 włącznie z powodu niewystarczającej sanityzacji wejścia i escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi wstrzyknięcie skryptów na strony, które wykonają się przy dostępie użytkownika. Dotyczy to tylko instalacji wielostanowiskowych i instalacji, gdzie unfiltered_html jest wyłączone.

Wtyczka Broadstreet dla WordPress jest podatna na nieautoryzowany dostęp z powodu braku sprawdzenia uprawnień w akcji AJAX create_advertiser we wszystkich wersjach do 1.53.1 włącznie. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber i wyższym tworzenie reklamodawców.

Wtyczka Broadstreet dla WordPressa we wszystkich wersjach do 1.53.1 włącznie jest podatna na ujawnienie poufnych informacji poprzez akcję AJAX get_sponsored_meta(). Uwierzytelniony atakujący z poziomem subskrybenta lub wyższym może wyodrębnić dane z chronionych hasłem i prywatnych szczegółów firmy.