Podatności ShopEngine Elementor WooCommerce Builder Addon

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa przed wersją 4.9.3 nie chroni jednego ze swoich punktów końcowych uwierzytelniania przed CSRF, umożliwiając atakującemu zalogowanie ofiary na konto kontrolowane przez atakującego. Dzięki temu dane rozliczeniowe i wysyłkowe, które ofiara następnie wprowadza podczas finalizacji zakupu, są przechowywane i odczytywalne przez atakującego.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 4.8.5 włącznie. Brak walidacji nonce w funkcji "post_add_to_list" oraz nieprawidłowy callback uprawnień w funkcji "Api/init" pozwalają nieuwierzytelnionemu atakującemu dodawać lub usuwać produkty z listy życzeń użytkownika przez sfałszowane żądanie, jeśli nakłoni użytkownika do kliknięcia linku.

Wtyczka ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution dla WordPressa do wersji 4.8.3 włącznie ma podatność na nieautoryzowany dostęp z powodu nieprawidłowej kontroli uprawnień w funkcji post_save(). Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Editora i wyższym aktualizację ustawień wtyczki.