Podatności wpForo Forum

W wpForo Forum w wersjach do 3.1.0 występuje luka związana z nieautoryzowanym złamaniem uwierzytelniania.

W wpForo Forum w wersjach do 3.1.0 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.

W wpForo Forum w wersjach do 3.0.4 występuje podatność na nieautoryzowaną iniekcję SQL.

Wtyczka wpForo Forum dla WordPressa ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Wtyczka wpForo Forum dla WordPress w wersjach do 3.2.1 włącznie jest podatna na wstrzyknięcie SQL poprzez parametr 'data' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych, pod warunkiem że w konfiguracji forum zarejestrowano pole formularza tematu typu checkbox lub pole select/autocomplete z isMultiChoice.

Wtyczka wpForo Forum dla WordPressa w wersjach do 3.2.2 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'post[body]' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami subskrybenta lub wyższymi mogą wstrzykiwać dowolne skrypty, które wykonają się w przeglądarce użytkownika odwiedzającego zainfekowaną stronę.

Wtyczka wpForo Forum dla WordPress w wersjach do 3.2.2 włącznie jest podatna na eskalację uprawnień poprzez parametr data[secondary_groupids] w obsłudze żądania POST wpforo_action_profile_update. Błąd typu w mechanizmie autoryzacji w funkcji Members::update() pozwala uwierzytelnionemu atakującemu z poziomem Subscriber i wyższym na eskalację do administratora forum wpForo poprzez wstrzyknięcie identyfikatora grupy Admin. Wymaga to co najmniej 3 zatwierdzonych postów i ważnego nonce z formularza profilu.

Wtyczka wpForo Forum dla WordPress w wersjach do 3.2.2 włącznie jest podatna na czasową SQL Injection poprzez parametr 'href[locale]' z powodu niewystarczającego escapowania danych wejściowych i braku przygotowania zapytania SQL. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL i wyodrębnić poufne informacje z bazy danych; wymagany nonce jest publicznie udostępniany na każdej stronie forum.

Wtyczka wpForo Forum dla WordPressa (do wersji 3.2.2) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji theme_delete. Uwierzytelniony atakujący z poziomem Subskrybenta może usunąć dowolne pliki na serwerze, co może prowadzić do zdalnego wykonania kodu. Wymaga to jednak utworzenia przez administratora niestandardowej grupy z pustą rolą i uprawnieniem 'mth'.

Wtyczka wpForo Forum dla WordPress jest podatna na trwałe skrypty krzyżowe (Stored XSS) poprzez pole profilu 'telegram' w wersjach do 3.1.6 włącznie. Surowa tablica $_POST['data'] jest kopiowana do zmiennej $custom_fields przed uruchomieniem funkcji validate() i sanitize(), które działają tylko na równoległej referencji $user, przez co dane są zapisywane bez sanityzacji.

Podatność Cross Site Scripting (XSS) w wtyczce wpForo Forum w wersjach do 3.1.5 włącznie. Podatność może być wykorzystana przez użytkownika z uprawnieniami Subscriber.

Wtyczka wpForo Forum dla WordPressa w wersjach do 3.1.5 włącznie jest podatna na obejście autoryzacji z powodu braku weryfikacji uprawnień użytkownika. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może przejąć post gościa i zmodyfikować jego tytuł, treść, nazwę autora oraz zapisany adres e-mail.

Wtyczka wpForo Forum dla WordPressa do wersji 2.4.17 włącznie jest podatna na SQL Injection przez parametr 'referer'. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala niezautoryzowanym atakującym na dołączanie dodatkowych zapytań, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka wpForo Forum dla WordPressa przed wersją 3.1.3 nie ogranicza, które pola profilu może ustawić członek podczas edycji własnego konta. Umożliwia to użytkownikom z kontem na poziomie subskrybenta zapisywanie pól stanu konta i reputacji kontrolowanych przez administratora na własnym profilu, w tym samodzielną aktywację konta oczekującego lub zbanowanego oraz fałszowanie wyniku reputacji na forum.

Wtyczka wpForo Forum do WordPressa przed wersją 3.1.2 nie oczyszcza i nie koduje pola profilu użytkownika przed wyświetleniem go w atrybucie HTML na publicznej stronie profilu, co pozwala użytkownikom z kontem subskrybenta na wstrzyknięcie JavaScriptu wykonywanego w przeglądarce każdego odwiedzającego profil, w tym zalogowanego administratora.

Wtyczka wpForo Forum dla WordPressa przed wersją 3.1.2 nie weryfikuje, czy rozmowa AI chat należy do żądającego użytkownika przed usunięciem jej wiadomości. Pozwala to użytkownikom z kontem na poziomie subskrybenta na trwałe usunięcie historii wiadomości AI chat dowolnego innego użytkownika.

Wtyczka wpForo Forum dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez pole profilu 'location' we wszystkich wersjach do 3.1.1 włącznie. Podatność wynika z niewystarczającej sanityzacji wejścia i braku kodowania wyjścia, co pozwala uwierzytelnionym atakującym z dostępem na poziomie subskrybenta lub wyższym na wstrzyknięcie dowolnych skryptów webowych.

Wtyczka wpForo Forum w wersji 3.0.9 i starszych zawiera podatność na wstrzykiwanie SQL przez współtwórców. Atakujący z uprawnieniami współtwórcy może wstrzyknąć złośliwe zapytania SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych.

W wpForo Forum w wersjach poniżej 3.0.2 występuje problem z nieautoryzowanym dostępem, który prowadzi do naruszenia kontroli dostępu.

Wtyczka wpForo Forum dla WordPressa do wersji 2.4.16 ma podatność na usuwanie dowolnych plików. Brak walidacji ścieżki pliku pozwala uwierzytelnionym użytkownikom z dostępem na poziomie subskrybenta i wyższym na usuwanie dowolnych plików na serwerze poprzez osadzenie spreparowanej ścieżki w treści posta na forum, a następnie usunięcie posta.

Wtyczka wpForo Forum dla WordPress jest podatna na wstrzyknięcie SQL poprzez Subscriptions Manager we wszystkich wersjach do 2.4.9 włącznie, z powodu niewystarczającego escapowania parametrów dostarczanych przez użytkownika i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu Subscriber lub wyższym dołączanie dodatkowych zapytań SQL do istniejących zapytań, co może być wykorzystane do wyodrębnienia poufnych informacji z bazy danych.

Podatność w pluginie wpForo Forum umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Atakujący może wykorzystać nieprawidłowo skonfigurowane poziomy zabezpieczeń kontroli dostępu. Problem dotyczy wersji do 2.4.6 włącznie.