Podatności FileBird

Wtyczka FileBird – WordPress Media Library Folders & File Manager dla WordPressa jest podatna na przechowywany XSS przez tekst alternatywny obrazów we wszystkich wersjach do 6.5.6 włącznie. Powodem jest niewystarczająca sanityzacja wejścia i brak escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Author i wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka FileBird – WordPress Media Library Folders & File Manager dla WordPressa jest podatna na brak autoryzacji we wszystkich wersjach do 6.5.1 włącznie przez funkcję "ConvertController::insertToNewTable" z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym wstrzykiwanie globalnych folderów i ponowne przypisywanie dowolnych załączników do tych folderów w określonych okolicznościach.

Wtyczka FileBird – WordPress Media Library Folders & File Manager (do wersji 6.4.9 włącznie) jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji /filebird/v1/fb-wipe-clear-all-data. Uwierzytelniony atakujący z rolą autora lub wyższą może zresetować wszystkie dane konfiguracyjne wtyczki.