Podatności Super Forms – Drag & Drop Form Builder

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.316 jest podatna na nieograniczone przesyłanie plików przez funkcję upload_files. Brak walidacji typów plików powoduje, że atakujący z uprawnieniami Subscriber i wyższymi może przesłać pliki wykonywalne, co umożliwia zdalne wykonanie kodu. Atak wymaga wcześniejszego zatrucia meta _super_elements przez handler super_save_form, który nie sprawdza uprawnień ani nonce, a następnie przesłanie pliku przez super_upload_files bez uwierzytelnienia.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.313 włącznie zawiera podatność na dowolne przesyłanie plików w funkcji submit_form. Brak walidacji typu pliku oraz brak sprawdzenia uprawnień w nopriv AJAX handlerze umożliwia nieuwierzytelnionym atakującym przesyłanie plików wykonywalnych, co prowadzi do zdalnego wykonania kodu. Ominięcie zabezpieczenia nonce jest trywialne dzięki oddzielnemu endpointowi super_create_nonce, który generuje ważny nonce i ciasteczko sesji.

Wtyczka Super Forms – Drag & Drop Form Builder dla WordPressa do wersji 6.3.316 włącznie jest podatna na dowolne usuwanie plików i katalogów. Podatność wynika z braku kontroli uprawnień w handlerze AJAX `super_save_form`, który pozwala użytkownikom z poziomem Subscriber na tworzenie i modyfikację formularzy oraz włączenie ustawienia `file_upload_submission_delete`, a także z nieodpowiedniego przekazywania wartości `files[].subdir` do funkcji `SUPER_Common::delete_dir()` bez sanityzacji. Ochrona `ABSPATH` może być łatwo ominięta przez podanie wartości `wp-config.php`, co pozwala na rekurencyjne usuwanie plików i katalogów na serwerze, aż do całkowitego usunięcia instalacji WordPressa.