Podatności WP Directory Kit

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.

Wtyczka WP Directory Kit dla WordPressa (wszystkie wersje do 1.5.4 włącznie) jest podatna na ślepą iniekcję SQL poprzez parametr 'order_by' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z dostępem na poziomie custom lub wyższym może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka WordPress WP Directory Kit do wersji 1.5.7 nie sprawdza statusu ani własności wpisu przed zwróceniem jego treści przez publiczną akcję AJAX, co pozwala nieuwierzytelnionym atakującym na odczyt szkiców i niezatwierdzonych wpisów należących do innych użytkowników.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection. W instalacji multisite administrator pojedynczej witryny może odczytać dane należące do całej sieci, do których normalnie nie ma dostępu.

Nieuwierzytelnione wstrzyknięcie SQL (SQL Injection) w wtyczce WP Directory Kit w wersjach do 1.5.4. Atakujący bez logowania może manipulować zapytaniami do bazy danych.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy, gdy skonfigurowany jest niedomyślny typ pola wyszukiwania.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie zawiera kontroli autoryzacji, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na przeprowadzanie ataków SQL injection.

W wersjach WP Directory Kit <= 1.5.0 występuje nieautoryzowane naruszenie kontroli dostępu, które może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.