Podatności Beaver Builder

Wtyczka Beaver Builder dla WordPressa jest podatna na wykonanie dowolnych shortcode'ów we wszystkich wersjach do 2.10.3.1 włącznie. Podatność wynika z braku odpowiedniej walidacji wartości przed wywołaniem funkcji do_shortcode. Umożliwia to nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.

Wtyczka Beaver Builder dla WordPressa do wersji 2.11.0.5 włącznie jest podatna na ślepą iniekcję SQL przez parametr 'fields[][value]'. Uwierzytelnieni atakujący z dostępem na poziomie współautora mogą modyfikować zapytania SQL i wyciągać wrażliwe dane z bazy.

Wtyczka Beaver Builder – WordPress Page Builder dla WordPressa we wszystkich wersjach do 2.9.4 włącznie jest podatna na ujawnienie poufnych informacji poprzez funkcję 'get_attachment_sizes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyższym wyodrębnienie poufnych danych, w tym ścieżki i metadanych prywatnych załączników, które mogą być użyte do ich wyświetlenia.

Wtyczka Beaver Builder – WordPress Page Builder w wersjach do 2.9.4 włącznie jest podatna na obejście autoryzacji. Funkcja disable() nie weryfikuje poprawnie uprawnień użytkownika, co pozwala uwierzytelnionym atakującym z poziomem współpracownika i wyższym wyłączyć układ Beaver Builder na dowolnych wpisach i stronach, powodując problemy z integralnością treści i zakłócenia układu.

Wtyczka Beaver Builder – WordPress Page Builder jest podatna na brak autoryzacji we wszystkich wersjach do 2.9.4 włącznie, z powodu niewystarczających kontroli uprawnień w punktach końcowych REST API w przestrzeni nazw 'fl-controls/v1' kontrolujących globalne presety witryny. Umożliwia to uwierzytelnionym atakującym z uprawnieniami współautora lub wyższymi dodawanie, modyfikowanie lub usuwanie globalnych presetów kolorów i tła, które wpływają na całą zawartość Beaver Builder w witrynie.