Podatności Wp Social Login and Register Social Counter

Wtyczka Wp Social Login and Register Social Counter dla WordPressa (do wersji 3.2.2) jest podatna na obejście uwierzytelniania. Callback REST logowania społecznościowego lokalizuje konto po adresie e-mail zwróconym przez dostawcę OAuth i ustawia ciasteczko uwierzytelniające bez sprawdzania hasła, a jedyny warunek weryfikacji jest nieskuteczny dla wbudowanych adapterów Facebook i Twitter. Umożliwia to nieuwierzytelnionemu atakującemu uzyskanie sesji dowolnego użytkownika, w tym administratora, jeśli kontroluje konto OAuth o pasującym adresie e-mail.

Wtyczka Wp Social Login and Register Social Counter dla WordPressa w wersjach do 3.2.1 włącznie jest podatna na trwałe XSS przez atrybut alt awatara i zapis dowolnych metadanych użytkownika z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Atakujący musi wywołać endpoint dismiss_ajax_call (nonce dostępny dla subskrybentów) aby ustawić flagę meta xs_social_profile_image, a następnie ustawić nazwę wyświetlaną na ładunek skryptu.

Wtyczka Wp Social Login and Register Social Counter dla WordPress w wersjach do 3.1.3 włącznie jest podatna na brak autoryzacji. Wynika to z tras REST wslu/v1/check_cache/{type}, wslu/v1/save_cache/{type} i wslu/v1/settings/clear_counter_cache, które są zarejestrowane z permission_callback ustawionym na __return_true i nie mają walidacji uprawnień ani nonce w swoich handlerach. Umożliwia to nieuwierzytelnionym atakującym czyszczenie lub nadpisywanie pamięci podręcznej liczników społecznościowych za pomocą spreparowanych żądań REST.