Podatności wp-review-slider-pro WordPress plugin

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie sanityzuje wartości przechowywanej przez jeden z jej handlerów AJAX, który nie ma sprawdzenia uprawnień, przed użyciem jej w zapytaniu SQL. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, przeprowadzenie ataku SQL injection, którego wyniki są następnie zwracane nieuwierzytelnionym odwiedzającym.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w handlerze AJAX zapisującym formularze zgłaszania recenzji, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, nadpisanie aktywnego formularza wartościami pól, które są wyprowadzane bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.

Wtyczka WordPress wp-review-slider-pro przed wersją 12.7.12 nie wykonuje sprawdzenia uprawnień w jednym ze swoich handlerów AJAX, a chroniący go nonce jest generowany dla każdego odwiedzającego. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, np. subskrybentowi, zapisanie dowolnej treści recenzji, która jest później wyprowadzana bez escapowania na publicznych stronach, co prowadzi do przechowywanego Cross-Site Scripting.