Podatności Link Library WordPress plugin

Wtyczka WordPress Link Library przed wersją 7.9.6 nie waliduje miejsca docelowego adresu URL podanego przez użytkownika, zanim nastąpi powrót do niezabezpieczonego pobrania, gdy bezpieczne żądanie zostanie odrzucone. Umożliwia to nieuwierzytelnionym odwiedzającym zmuszenie witryny do wysyłania żądań do hostów w sieci wewnętrznej i ustalenie na podstawie odpowiedzi, czy wewnętrzna usługa odpowiedziała.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie sanityzuje folderu docelowego podanego przez użytkownika przed zapisem wygenerowanego obrazu na dysku. Pozwala to użytkownikom z rolą Contributor i wyższą tworzyć katalogi oraz zapisywać lub nadpisywać pliki obrazów wszędzie tam, gdzie serwer WWW może pisać, w tym poza katalogiem głównym witryny.

Wtyczka WordPress Link Library przed wersją 7.9.6 nie escapuje prawidłowo niektórych parametrów przed wyświetleniem ich w adresach generowanych linków na stronach katalogu front-end. Prowadzi to do odbitego cross-site scripting (Reflected XSS), który może być wykorzystany przeciwko dowolnemu odwiedzającemu, w tym zalogowanym administratorom.