Podatności Page Builder by SiteOrigin

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie ogranicza argumentów zapytania, które użytkownicy mogą dodać do widżetu Post Loop, ani nie ogranicza pętli do postów, do których mają prawo odczytu. Użytkownicy z rolą contributor i wyższą mogą odczytać treść szkiców, postów oczekujących, zaplanowanych i prywatnych innych użytkowników.

Wtyczka WordPress Page Builder by SiteOrigin przed wersją 2.38.0 nie sanityzuje ani nie escapuje właściwości widżetu przed zapisaniem i wypisaniem jej w interfejsie page buildera. Użytkownicy z rolą contributor i wyższą mogą przeprowadzać ataki Stored Cross-Site Scripting wymierzone w użytkowników o wyższych uprawnieniach otwierających dotknięty post w edytorze.

Podatność na wstrzyknięcie obiektów PHP (Object Injection) w Page Builder by SiteOrigin, w wersjach do 2.36.0 włącznie, wymagająca uprawnień edytora.

Wtyczka Page Builder by SiteOrigin dla WordPressa do wersji 2.34.3 zawiera podatność na trwałe ataki XSS przez parametr panels_data. Brak odpowiedniej sanitizacji wejścia i eskejpowania wyjścia umożliwia uwierzytelnionym atakującym z dostępem na poziomie Współautora i wyższym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.