Podatności ShopEngine

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution z eCommerce Templates & Woo Widgets dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'shopengine_product_title_header_size' we wszystkich wersjach do 4.9.5 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie Autora lub wyższym mogą wstrzykiwać dowolne skrypty webowe na stronach, które wykonają się przy dostępie do zainfekowanej strony.

Wtyczka ShopEngine dla WordPressa do WooCommerce jest podatna na eskalację uprawnień w wersjach do 4.9.4 włącznie. Funkcja `rum_importer()` jest zarejestrowana na haku `import_start` bez odpowiedniej kontroli uprawnień, co pozwala uwierzytelnionym atakującym z dostępem na poziomie Shop Managera na zapis dowolnych opcji WordPressa, w tym ustawienie `users_can_register` na 1 i `default_role` na administratora, co umożliwia rejestrację kont administratora i przejęcie całej witryny.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa do wersji 4.8.4 włącznie jest podatna na nieautoryzowaną modyfikację danych z powodu niewystarczającej kontroli uprawnień w funkcjach post_deactive() i post_activate(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym aktywowanie i dezaktywowanie licencji.