Podatności Document Gallery WordPress plugin

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie weryfikuje podpisu na jednym z niezalogowanych endpointów webhook, gdy nie skonfigurowano wspólnego sekretu, co jest stanem domyślnym. Pozwala to niezalogowanym użytkownikom zastąpić obraz miniatury publikowany przez witrynę dla dowolnego dokumentu.

Wtyczka WordPress Document Gallery do wersji 5.1.1 włącznie nie sanityzuje ani nie escapuje kilku atrybutów shortcode galerii przed osadzeniem ich w atrybucie HTML w pojedynczych cudzysłowach w renderowanym znaczniku galerii. Pozwala to użytkownikom z rolą Contributor i wyższą wstrzyknąć dowolne handlery zdarzeń, które wykonają się, gdy treść wyświetli użytkownik z wyższymi uprawnieniami.

Wtyczka WordPress Document Gallery w wersji do 5.1.1 włącznie nie wykonuje żadnego sprawdzenia uprawnień ani własności podczas generowania galerii na żądanie. Umożliwia to nieuwierzytelnionym użytkownikom wyliczenie i ujawnienie tytułów, opisów oraz bezpośrednich adresów URL plików multimedialnych dołączonych do nieopublikowanych, prywatnych lub usuniętych treści.