Podatności Duplicator WordPress plugin

Wtyczki WordPress Duplicator i Duplicator Pro przed wersją 5.1.0 nie ograniczają przepisywania zestawu znaków i sortowania bazy danych wyłącznie do instrukcji schematu podczas przywracania. Wartość zapisana przez subskrybenta w jego profilu może przerwać literał ciągu i wstrzyknąć SQL do instrukcji INSERT podczas przywracania kopii zapasowej na serwerze pozbawionym jednego z zestawów znaków lub sortowań źródła.

Wtyczki Duplicator i Duplicator Pro przed wersją 5.1.0 nie blokują bezpośredniego dostępu do niektórych dołączonych plików PHP, które uruchamiają się bez oczekiwanego kontekstu, powodują błąd krytyczny i zwracają stack trace ujawniający bezwzględne ścieżki systemu plików serwera nieuwierzytelnionym użytkownikom.

Wtyczki Duplicator i Duplicator Pro przed wersją 5.1.0 nie sanityzują i nie escapują parametru przed odzwierciedleniem go na jednej ze stron administracyjnych w niektórych konfiguracjach. Prowadzi to do odbitego XSS, który wykonuje się w sesji zalogowanego administratora nakłonionego do otwarcia spreparowanego linku.

Wtyczka WordPress Duplicator przed wersją 5.0.0 nie ogranicza procedury aktualizacji jednym kliknięciem do użytkowników uprawnionych do instalacji wtyczek oraz udostępnia tę procedurę bez uwierzytelnienia. Administrator podrzędnej witryny multisite, który nie jest administratorem sieci, może zainstalować i uruchomić dowolny kod PHP w katalogu współdzielonym sieci.