Podatności If-So Dynamic Content

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie sanityzuje nazwy konwersji przed zapisaniem, ani nie escapuje jej podczas renderowania strony analitycznej, co pozwala użytkownikom z uprawnieniami edytora na zapisanie JavaScriptu, który wykona się w sesji użytkownika o wyższych uprawnieniach przeglądającego tę stronę.

Wtyczka If-So Dynamic Content – Elementor & All Page Builders Personalization dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'url' we wszystkich wersjach do 1.10.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej contributor może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie. Wstrzyknięty skrypt wykonuje się konkretnie w sesji przeglądarki administratora, ponieważ podatna gałąź kodu renderuje się tylko wtedy, gdy administrator podgląda lub otwiera wpis zawierający spreparowany shortcode.

Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie waliduje schematu URL wartości dostarczonej w żądaniu przed odzwierciedleniem jej w linku na stronie administracyjnej, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika, który otworzy spreparowany link.