Podatności Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI

Wtyczka WordPress „Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI” jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'existing_terms_orderby' w punkcie końcowym AJAX podglądu AI we wszystkich wersjach do 3.40.1 włącznie. Wynika to z niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku parametryzacji zapytań SQL. Uwierzytelniony atakujący z uprawnieniami Contributor lub wyższymi oraz uprawnieniami do metaboksu AI może dopisywać dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyciąganie wrażliwych informacji z bazy danych, degradację wydajności lub wnioskowanie danych technikami czasowymi.

Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na czasowe wstrzyknięcie SQL poprzez funkcję getTermsForAjax we wszystkich wersjach do 3.40.1 włącznie. Uwierzytelniony atakujący z poziomem dostępu współtwórcy lub wyższym może dołączyć dodatkowe zapytania SQL, aby wyodrębnić poufne informacje z bazy danych.

Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa w wersjach do 3.40.1 włącznie jest podatna na obejście autoryzacji. Funkcja "taxopress_merge_terms_batch" nie weryfikuje poprawnie uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta i wyższym scalać lub usuwać dowolne terminy taksonomii.

Wtyczka Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI dla WordPressa jest podatna na SQL Injection przez parametr 'post_types' we wszystkich wersjach do 3.40.0 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie edytora i wyższym dodawanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.