Podatności Broken Link Checker

Wtyczka WordPress Broken Link Checker (WPMU DEV) w wersjach od n/a do 2.4.14.1 jest podatna na wstrzyknięcie kodu z powodu niewłaściwej kontroli generowania kodu. Luka umożliwia atakującemu wstrzyknięcie i wykonanie dowolnego kodu.

Wtyczka Broken Link Checker dla WordPress w wersjach do 2.4.14.1 włącznie jest podatna na wykonanie dowolnych shortcode'ów, ponieważ nie waliduje wartości przed uruchomieniem do_shortcode. Nieuwierzytelniony atakujący może wykonać dowolne shortcode'y, jeśli przesłany komentarz zawierający payload w atrybucie href lub src zostanie zatwierdzony przez normalny proces moderacji komentarzy; po zatwierdzeniu shortcode jest wykonywany automatycznie przez WP-Cron.

Podatność na Server Side Request Forgery (SSRF) w wtyczce Broken Link Checker w wersjach do 2.4.14, dotycząca ról edytorów (Editor).

Wtyczka Broken Link Checker dla WordPressa do wersji 2.4.13 włącznie jest podatna na Stored Cross-Site Scripting przez pole Comment Author URL / Link Log z powodu niewystarczającej sanityzacji wejścia i braku escapowania wyjścia. Niezalogowani atakujący mogą wstrzykiwać dowolne skrypty webowe na strony, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Wykorzystanie wymaga, aby administrator wykonał standardowy workflow dismiss-and-recheck na linku przesłanym przez atakującego, po czym serwer HTTP atakującego przekierowuje do URL zawierającego payload HTML/JavaScript, który jest przechowywany w logu linków.

Wtyczka Broken Link Checker od WPMU DEV do wersji 2.4.7 włącznie jest podatna na atak Blind SQL Injection poprzez nieprawidłową neutralizację specjalnych elementów używanych w poleceniu SQL.