Podatności Relevanssi

Wtyczka Relevanssi dla WordPressa jest podatna na przechowywany XSS poprzez parametr 'comment' w wersjach do 4.28.5 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wymaga to włączonego indeksowania i podświetlania komentarzy oraz wejścia przez link z wyników wyszukiwania z parametrem podświetlenia.

Wtyczka Relevanssi dla WordPressa (wersje do 4.28.4) zawiera podatność polegającą na deserializacji niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 4.28.4.

Wtyczka Relevanssi udostępnia stronę wyszukiwania w panelu administracyjnym, która pozwala użytkownikom z uprawnieniami `edit_posts` na uruchamianie zapytań. Obsługa AJAX parsuje kontrolowany przez użytkownika parametr `args` i przekazuje dane taksonomii do konstruktora ograniczeń, gdzie wartość nie jest parametryzowana przed wstawieniem do zapytania SQL. Umożliwia to uwierzytelnionemu użytkownikowi na poziomie współautora wykonanie ślepej iniekcji SQL opartej na czasie.