Podatności Optima Express IDX

Wtyczka Optima Express IDX dla WordPressa przed wersją 8.7.6 nie neutralizuje prawidłowo wartości skryptu przesłanej przez jeden z jej endpointów REST przed zapisaniem i wyświetleniem jej w nagłówku dokumentu podczas renderowania wpisu, co pozwala użytkownikom z rolą co najmniej autora na przeprowadzanie ataków Stored Cross-Site Scripting.

Wtyczka Optima Express IDX dla WordPressa przed wersją 8.7.6 nie przeprowadza żadnej kontroli autoryzacji na jednej z akcji AJAX dostępnej dla niezalogowanych użytkowników, co pozwala nieuwierzytelnionym atakującym na wymuszenie utworzenia konta o stałej roli autora oraz na wielokrotną rotację hasła aplikacyjnego na dowolnej podłączonej instalacji.

Wtyczka Optima Express IDX dla WordPressa (wersje do 8.7.5 włącznie) jest podatna na eskalację uprawnień. Funkcja provisionBlogCredentials() jest osiągalna przez akcję AJAX wp_ajax_nopriv_ihf_clear_cache bez sprawdzania uprawnień, nonce ani własności, i bezwarunkowo ustawia rolę 'author' dla konta o loginie 'optima-express'. Nieuwierzytelniony atakujący może zarejestrować konto o tej nazwie (przy otwartej rejestracji) i uzyskać uprawnienia autora.