Podatności Awesome Support

Wtyczka Awesome Support w wersjach do 6.3.9 włącznie zawiera podatność Cross Site Scripting (XSS). Może ją wykorzystać użytkownik z uprawnieniami subskrybenta.

Wtyczka Awesome Support – WordPress HelpDesk & Support Plugin jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'wpas_files' we wszystkich wersjach do 6.4.1 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej custom-level może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie. Podatność jest wykorzystywana tylko wtedy, gdy włączone jest ustawienie "Enable drag-n-drop uploader for ticket form", które domyślnie jest wyłączone.

Wtyczka Awesome Support dla WordPressa do wersji 6.3.9 włącznie ma brak kontroli autoryzacji w funkcji wpas_do_mr_deny_user(). Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta i wyższym mogą ustawić flagę mr_user_denied na dowolnym koncie użytkownika, w tym administratora, blokując ich aktywację i wysyłając im e-mail z odmową.