Podatności YMC Filter

Wtyczka YMC Filter dla WordPress jest podatna na Stored DOM-Based Cross-Site Scripting poprzez parametr 'post_title' we wszystkich wersjach do 3.12.19 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelnieni atakujący z uprawnieniami autora mogą wstrzyknąć dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zarażoną stronę.

Wtyczka YMC Filter dla WordPressa przed wersją 3.12.9 nie sanityzuje plików SVG przesyłanych przez jedną z funkcji przesyłania ikon i zezwala na ich przesyłanie użytkownikom z niskimi uprawnieniami. Użytkownicy z rolą Autora i wyższą mogą przesłać plik zawierający JavaScript, który wykonuje się w kontekście strony po jego wyświetleniu.

Wtyczka YMC Filter dla WordPressa przed wersją 3.12.8 nie sanityzuje i nie escapuje ustawienia kreatora układu przed wyświetleniem go w publicznym punkcie końcowym oraz nie weryfikuje własności obiektu podczas zapisywania ustawienia. Użytkownicy z rolą Współautor i wyższą mogą przechowywać JavaScript, który wykonuje się w przeglądarce każdego odwiedzającego dotknięty filtr.