Podatności Unlimited Elements For Elementor WordPress plugin

Wtyczka WordPress Unlimited Elements for Elementor w wersji przed 2.0.21 nie sanityzuje ani nie escapuje parametru przed użyciem go w zapytaniu SQL. Umożliwia to użytkownikom z rolą subskrybenta przeprowadzenie ataków blind SQL injection i odczyt dowolnych danych z bazy danych. Wersja 2.0.18 usunęła dostęp na poziomie subskrybenta, więc od 2.0.18 problem wymaga roli współpracownika lub wyższej.

Wtyczka Unlimited Elements for Elementor dla WordPressa przed wersją 2.0.21 nie sprawdza, czy żądanie renderowania widżetu pochodzi od uprawnionego użytkownika. Umożliwia to użytkownikom z rolą tak niską jak subskrybent (a od wersji 2.0.18 wymagany jest współtwórca lub wyższy) wykonanie dowolnych shortcode'ów WordPressa na stronie.

Wtyczka WordPress Unlimited Elements For Elementor przed wersją 2.0.20 nie wykonuje sprawdzenia uprawnień w akcji AJAX i deserializuje kontrolowane przez atakującego dane, co pozwala uwierzytelnionym atakującym z poziomem subskrybenta wstrzykiwać dowolne obiekty PHP. Częściowa poprawka w wersjach 2.0.18–2.0.19 podniosła wymagane uprawnienie do poziomu edytora, a problem został w pełni rozwiązany w wersji 2.0.20.