Podatności IMPress for IDX Broker

Wtyczka IMPress for IDX Broker dla WordPressa ma podatność na Stored XSS. Podatność dotyczy wszystkich wersji od n/a do 3.3.1.

Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Access Control możliwą do wykorzystania przez użytkownika z rolą Subscriber. Umożliwia to wykonanie operacji wykraczających poza przydzielone uprawnienia.

Wtyczka IMPress for IDX Broker w wersjach do 3.3.0 zawiera podatność typu Broken Authentication dostępną bez uwierzytelnienia. Nieuwierzytelniony atakujący może obejść mechanizmy uwierzytelniania.