Podatności FireBox

Wtyczka FireBox – WooCommerce Popup Builder, Exit Intent Popup, Email Optin & Cart Abandonment dla WordPressa jest podatna na ogólny SQL Injection przez warunek wyświetlania formularza FireBox we wszystkich wersjach do 3.1.13 włącznie, z powodu niewystarczającej ucieczki parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania istniejącego zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora i wyższym dołączanie dodatkowych zapytań SQL do istniejących zapytań, które mogą być użyte do wyodrębnienia wrażliwych informacji z bazy danych. Na świeżych instalacjach w wersji 3.1.10 i nowszych wykorzystanie wymaga dostępu na poziomie administratora; jednak na stronach zaktualizowanych z wersji wcześniejszej niż 3.1.10, migracja preserveCampaignRoleAccess() nadaje uprawnienie edit_fireboxes każdej roli, która wcześniej miała edit_posts, zmniejszając minimalny wymagany przywilej do poziomu autora.

Wtyczka FireBox dla WordPressa (do wersji 3.1.10 włącznie) jest podatna na zdalne wykonanie kodu z powodu obejścia listy czarnych znaków w funkcji Executer::allowedToRun() oraz braku sanityzacji wartości reguł warunków PHP przechowywanych przez REST API firebox_meta. Uwierzytelnieni atakujący z dostępem na poziomie autora lub wyższym mogą wykonać kod na serwerze. Na stronach zaktualizowanych z wersji wcześniejszej niż 3.1.10 funkcja Migrator::preserveCampaignRoleAccess() automatycznie nadaje rolę Autorowi uprawnienia edit_fireboxes i publish_fireboxes, obniżając próg wejścia do poziomu autora.

Wtyczka FireBox jest podatna na atak typu Stored Cross-site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Podatność dotyczy wersji od n/a do <= 3.1.0-free.