Podatności Booking Package

Wtyczka Booking Package dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 1.7.29 włącznie. Nieuwierzytelnieni atakujący mogą uzyskać dane osobowe wszystkich zarezerwowanych klientów, w tym imiona, adresy e-mail, numery telefonów i adresy fizyczne.

Wtyczka Booking Package dla WordPressa przed wersją 1.7.30 nie przeprowadza kontroli autoryzacji przed zwróceniem przechowywanych danych rezerwacji, co pozwala nieuwierzytelnionym użytkownikom na ujawnienie danych osobowych innych klientów oraz tokenów anulowania rezerwacji.

Wtyczka Booking Package dla WordPressa przed wersją 1.7.25 nie weryfikuje po stronie serwera kwoty płatności względem zapisanej ceny usługi, wyprowadzając oczekiwaną opłatę z wartości dostarczonych przez atakującego, więc nieuwierzytelniony atakujący może zapłacić dowolną ułamek rzeczywistej ceny usługi.

Wtyczka Booking Package dla WordPressa do wersji 1.7.20 zawiera podatność na ogólne wstrzykiwanie SQL przez parametr 'email' w formularzu (form<N>). Brak odpowiedniego escapowania i przygotowania zapytania SQL pozwala nieuwierzytelnionym atakującym na dołączanie dodatkowych zapytań SQL, co może prowadzić do wycieku wrażliwych danych z bazy.

W pakiecie Booking w wersjach do 1.7.06 występuje problem z nieautoryzowanym dostępem, który pozwala na złamanie kontroli dostępu.

Podatność we wtyczce Booking Package dla WordPressa do wersji 1.7.16 włącznie umożliwia eskalację uprawnień poprzez przejęcie konta. Brakuje sprawdzenia uprawnień w punkcie końcowym AJAX package_app_action, co pozwala uwierzytelnionym atakującym z dostępem na poziomie edytora lub wyższym na zmianę adresu e-mail i hasła dowolnego konta, w tym administratora.