Podatności JTL-Connector for WooCommerce

Wtyczka JTL-Connector for WooCommerce dla WordPressa w wersjach do 2.4.3 włącznie jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez punkt końcowy 'product.push' Identity Endpoint. Z powodu niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych. Iniekcja następuje podczas łączenia tożsamości, zanim wykona się ProductController::push(), więc wykorzystanie udaje się nawet jeśli dalsze przetwarzanie produktu odrzuciłoby żądanie.

Wtyczka JTL-Connector dla WooCommerce do wersji 2.4.3 włącznie jest podatna na dowolne przesyłanie plików przez funkcję saveImage(). Wynika to z akceptowania pustego parametru jtlauth jako prawidłowego poświadczenia oraz niewystarczającej walidacji typów plików w handleImagePush(). Umożliwia to nieuwierzytelnionym atakującym przesyłanie plików, które mogą być wykonywalne, co prowadzi do zdalnego wykonania kodu.

Wtyczka JTL-Connector dla WooCommerce do wersji 2.4.1 ma lukę w autoryzacji. Brakuje sprawdzania uprawnień i weryfikacji nonce w kilku akcjach administracyjnych. Uwierzytelnieni atakujący z dostępem na poziomie Subskrybenta lub wyższym mogą modyfikować ustawienia wtyczki, pobierać archiwum ZIP plików dziennika i usuwać te pliki.