Podatności Contest Gallery

W wersjach Contest Gallery do 28.1.6 występuje nieautoryzowana podatność na atak typu SQL Injection.

Wtyczka Contest Gallery dla WordPressa przed wersją 33.0.1 nie ogranicza liczby prób w kroku weryfikacji e-maila podczas rejestracji front-end, który opiera się na krótkim numerycznym PIN-ie, co pozwala nieuwierzytelnionym atakującym na brutalne złamanie PIN-u i utworzenie oraz aktywację konta WordPress powiązanego z adresem e-mail, którego nie posiadają, uzyskując uwierzytelnioną sesję.

Nieuwierzytelnione podatność na Cross Site Scripting (XSS) w wtyczce Contest Gallery w wersjach do 30.0.5. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Wtyczka Contest Gallery dla WordPressa do wersji 30.0.7 włącznie jest podatna na iniekcję SQL drugiego rzędu przez parametr cg_multiple_files_for_post i cgRealId. Brak odpowiedniego escapowania i przygotowania zapytania umożliwia uwierzytelnionym atakującym z dostępem na poziomie autora dołączanie dodatkowych zapytań SQL, co może prowadzić do wyodrębnienia wrażliwych danych.

Wtyczka Contest Gallery do WordPressa przed wersją 30.0.7 nie kieruje logowania przez standardowy przepływ uwierzytelniania WordPressa, wydając cookie uwierzytelniające bezpośrednio po sprawdzeniu hasła, co omija zainstalowane zabezpieczenia przed atakami brute-force i dwuskładnikowe uwierzytelnianie. Umożliwia to nieograniczone, nieograniczone zgadywanie haseł dla dowolnego konta (w tym administratorów) aż do całkowitego przejęcia konta.

Wtyczka Contest Gallery do WordPressa przed wersją 30.0.7 nie sprawdza uprawnień ani nonce w jednym z handlerów usuwania postów, opierając się tylko na ogólnej roli użytkownika. Pozwala to użytkownikom od poziomu Autora w górę na trwałe usuwanie dowolnych postów, stron i innych treści, nawet jeśli nie są ich właścicielami.

Podatność Cross Site Scripting (XSS) w wtyczce Contest Gallery dla WordPressa w wersjach do 30.0.6. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy skrypt.

Wersje Contest Gallery do 28.1.7 mają lukę, która pozwala na ujawnienie wrażliwych danych subskrybentów.

Wersje Contest Gallery do 28.1.7 zawierają nieautoryzowaną podatność, która może być wykorzystana przez atakujących.

W wersjach Contest Gallery do 28.1.6 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.

Wtyczka Contest Gallery dla WordPressa jest podatna na obejście autoryzacji we wszystkich wersjach do 28.0.2 włącznie. Wynika to z rejestracji akcji AJAX `cg_check_wp_admin_upload_v10` dla uwierzytelnionych i nieuwierzytelnionych użytkowników bez sprawdzania uprawnień lub weryfikacji nonce. Umożliwia to nieuwierzytelnionym atakującym wstrzykiwanie dowolnych załączników multimedialnych WordPressa do galerii oraz manipulowanie metadanymi galerii. Nie umożliwia przenoszenia ani przesyłania plików.

Wtyczka Contest Gallery (od ContestGallery developer) zawiera podatność typu Cross-Site Request Forgery w wersjach od n/a do 28.0.0. Podatność ta umożliwia atakującemu wykorzystanie mechanizmu CSRF do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.

Wtyczka Contest Gallery dla WordPressa jest podatna na wstrzyknięcie CSV w wersjach do 27.0.3 włącznie. Niezautentykowany atakujący może osadzić niebezpieczne dane w eksportowanych plikach CSV, co może prowadzić do wykonania kodu po ich pobraniu i otwarciu w podatnej konfiguracji.

Wtyczka Contest Gallery dla WordPressa do wersji 27.0.2 włącznie jest podatna na przechowywany XSS przez parametry pól formularza z powodu niedostatecznej sanityzacji wejścia i braku escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem autora lub wyższym mogą wstrzykiwać skrypty.