Podatności WPML Multilingual CMS

Wtyczka WPML Multilingual CMS dla WordPressa przed wersją 4.6.1 zawiera podatność na odbity cross-site scripting (XSS), która pozwala nieuwierzytelnionym atakującym na wstrzyknięcie skryptu poprzez spreparowany parametr wp_lang. Atakujący może nakłonić użytkowników do odwiedzenia /wp-login.php z wartością wp_lang wstrzykującą pole obrazu z zaciemnionym handlerem onfocus, aby wykonać JavaScript w przeglądarce ofiary.

Wtyczka WPML Multilingual CMS dla WordPressa jest podatna na czasową iniekcję SQL przez parametr 'elementIds' we wszystkich wersjach do 4.9.5 włącznie. Podatność wynika z niedostatecznego escapowania parametru i braku przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subscriber i wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych informacji z bazy danych. Podatność jest wykorzystywana z powodu obejścia autoryzacji, gdzie zarejestrowany callback autoryzacji nie wykonuje się, pozwalając każdemu uwierzytelnionemu użytkownikowi na dostęp do administracyjnych funkcji tłumaczenia.

Wtyczka WPML Multilingual CMS dla WordPressa jest podatna na iniekcję SQL przez parametr 'sorting' we wszystkich wersjach do 4.9.5 włącznie. Brak odpowiedniego escapowania i przygotowania zapytania SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie tłumacza i wyższym dołączanie dodatkowych zapytań SQL w celu wyodrębnienia wrażliwych informacji z bazy danych.