Podatności WPBakery Page Builder

W WPBakery Page Builder w wersjach do 8.7.2 występuje problem z kontrolą dostępu, który może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów subskrybentów.

Wtyczka WPBakery Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'data' we wszystkich wersjach do 8.7.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się przy dostępie użytkownika.

Wtyczka WPBakery Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez shortcode vc_custom_heading we wszystkich wersjach do 8.6.1 włącznie. Wynika to z niewystarczającego ograniczenia dozwolonych tagów HTML i niewłaściwego oczyszczania atrybutów w parametrze font_container. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów webowych w posty, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka WPBakery Page Builder dla WordPressa jest podatna na Stored Cross-Site Scripting przez moduł Custom JS we wszystkich wersjach do 8.6.1 włącznie. Wynika to z niewystarczającego oczyszczania wejścia i braku escapowania wyjścia dla kodu JavaScript dostarczanego przez użytkownika w module Custom JS. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributor lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które wykonają się, gdy użytkownik uzyska dostęp do zainfekowanej strony.