Podatności MDJM Event Management and Mobile Events Manager WordPress plugins

Wtyczki WordPress MDJM Event Management i Mobile Events Manager do wersji 1.7.8.7 nie sprawdzają uprawnień ani nonce przed utworzeniem roli WordPress z nazwy podanej w żądaniu i przechowują tę nazwę bez escapowania. Pozwala to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, wstrzyknąć dowolne skrypty internetowe, które wykonują się, gdy administrator otworzy jeden ze standardowych ekranów zarządzania użytkownikami.

Wtyczki WordPress MDJM Event Management i Mobile Events Manager do wersji 1.7.8.7 nie sprawdzają własności ani uprawnień dla identyfikatora podanego w aktualizacji profilu klienta. Pozwala to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zmienić hasło i adres e-mail dowolnego innego konta, w tym administratora, co prowadzi do pełnego przejęcia konta.

Wtyczki WordPress MDJM Event Management i Mobile Events Manager do wersji 1.7.8.7 wykonują żądanie usunięcia roli przy każdym załadowaniu strony bez sprawdzenia uprawnień i bez nonce. Zabezpieczenie chroniące role z przypisanymi użytkownikami odczytuje inną część żądania niż ta, która wybiera usuwaną rolę, co pozwala nieuwierzytelnionym atakującym usunąć dowolną rolę WordPress, w tym administratora.