Podatności Solace Extra

Wtyczka Solace Extra dla WordPressa do wersji 1.6.0 włącznie jest podatna na nieautoryzowaną modyfikację i utratę danych z powodu braku kontroli uprawnień w funkcji import_zip(). Funkcja jest dostępna dla każdego uwierzytelnionego użytkownika, w tym subskrybentów, i umożliwia usunięcie menu nawigacyjnych, widżetów, modyfikacji motywu oraz szablonów Elementora.

Wtyczka Solace Extra dla WordPressa przed wersją 1.7.0 nie przeprowadza żadnej autoryzacji ani kontroli statusu postu w jednej ze swoich akcji AJAX, co pozwala nieuwierzytelnionym odwiedzającym czytać treść nieopublikowanych (szkiców, oczekujących, prywatnych i usuniętych) części Site Builder, których WordPress normalnie nie serwuje.

Wtyczka Solace Extra w wersjach do 1.6.0 ma podatność na złamanie kontroli dostępu przez subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka Solace Extra dla WordPressa w wersjach do 1.5.3 włącznie zawiera podatność na obejście autoryzacji. Niezautoryzowani użytkownicy mogą trwale usunąć całą zawartość zaimportowaną przez funkcję Starter Template, w tym posty, strony, multimedia, produkty WooCommerce, taksonomie i szablony. Nonce wymagane do ataku jest dostępne na każdej stronie panelu administracyjnego, a procedura obsługi jest zarejestrowana również dla niezalogowanych użytkowników.