Podatności Advanced Form Integration

Wtyczka Advanced Form Integration do wersji 2.9.0 włącznie jest podatna na obejście uwierzytelniania przez niezweryfikowaną zmianę hasła. Funkcja adfoin_ultimatememberac_send_data przekazuje kontrolowane przez atakującego pole i wartość do update_profile() w kontekście 'account', które omija walidację zabronionych kluczy, bez weryfikacji tożsamości, uprawnień ani ponownego uwierzytelnienia. Umożliwia to nieuwierzytelnionym atakującym zmianę hasła dowolnego konta, w tym administratora, przez publiczny formularz Contact Form 7.

Wtyczka Advanced Form Integration dla WordPressa do wersji 2.6.0 włącznie nieprawidłowo weryfikuje uprawnienia użytkownika. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą nadpisać przechowywane tokeny OAuth MailUp w opcji adfoin_mailup_keys, przejmując kontrolę nad przesyłaniem danych formularzy do konta MailUp atakującego lub całkowicie przerywając integrację.

Wtyczka Advanced Form Integration dla WordPress przed wersją 2.1.1 nie ogranicza roli WordPress przypisywanej podczas tworzenia użytkownika z publicznego formularza. Umożliwia to niezalogowanym odwiedzającym utworzenie konta administratora, jeśli aktywna integracja mapuje rolę użytkownika na publiczne pole formularza, co wymaga specyficznej, niestandardowej konfiguracji.

Wersje Advanced Form Integration do 1.126.12 mają lukę w kontroli dostępu, która może pozwolić subskrybentom na nieautoryzowany dostęp do zasobów.