Podatności Greenshift WordPress plugin

Wtyczka Greenshift – animation and page builder blocks dla WordPressa (wersje do 13.2.0 włącznie) jest podatna na Reflected Cross-Site Scripting poprzez dynamiczny placeholder '{{GET:}}'. Z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik kliknie spreparowany link.

Wtyczka WordPress Greenshift przed wersją 13.2.0 nie zabezpiecza odpowiednio atrybutu animacji bloku przed wypisaniem go w atrybucie HTML, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania treści.

Wtyczka WordPress Greenshift przed wersją 13.2.0 nie weryfikuje adresu URL podanego przez użytkownika przed pobraniem go po stronie serwera, co pozwala użytkownikom z dostępem na poziomie współautora i wyższym na zmuszenie serwera do wysyłania żądań do dowolnych hostów i odczytania odpowiedzi.