Podatności WP Data Access WordPress plugin

Wtyczka WordPress WP Data Access przed wersją 5.5.84 nie ogranicza akcji eksportu tabel bazy danych do autoryzowanych użytkowników, zabezpieczając ją jedynie tokenem, który wtyczka sama wypisuje na publicznych stronach wyświetlających tabelę. Umożliwia to nieuwierzytelnionym atakującym eksport pełnej zawartości dowolnej publicznie wyświetlanej tabeli, w tym kolumn i wierszy ukrytych przed odwiedzającymi.

Wtyczka WordPress WP Data Access przed wersją 5.5.77 nie sprawdza poprawnie autoryzacji na jednym ze swoich punktów końcowych REST aplikacji, weryfikując tylko uprawnienia do odczytu przed wykonaniem zapisu. Umożliwia to nieuwierzytelnionym atakującym modyfikację danych w aplikacji udostępnionej do anonimowego odczytu, nawet gdy akcje aktualizacji zostały wyłączone przez administratora.

Wtyczka WP Data Access WordPress przed wersją 5.5.79 nie weryfikuje nazw kolumn, które akceptuje w jednej z nieuwierzytelnionych akcji AJAX, a nonce chroniący tę akcję ich nie obejmuje, co pozwala nieuwierzytelnionym atakującym na odczyt dowolnych kolumn tabeli bazy danych, do której przypisany jest dotknięty formularz front-end, w tym skrótów haseł użytkowników, jeśli tabelą jest tabela użytkowników.