Podatności Enable Media Replace

Wtyczka WordPress Enable Media Replace w wersjach do 4.2.2 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) możliwą do wykorzystania przez użytkownika z rolą subskrybenta.

Wtyczka Enable Media Replace dla WordPressa w wersjach do 4.2.2 włącznie jest podatna na obejście autoryzacji. Wynika to z braku weryfikacji uprawnień użytkownika do wykonania akcji, co pozwala uwierzytelnionym atakującym z poziomem autora i wyższym modyfikować treść (post_content) dowolnych opublikowanych wpisów odwołujących się do zastępowanego medium, w tym wpisów administratora. Metoda doReplaceQuery() wykonuje wyszukiwanie i zamianę w całej bazie danych bez sprawdzania uprawnień do poszczególnych wpisów.

Wtyczka Enable Media Replace dla WordPressa zawiera podatność na trwałe ataki XSS (Cross-Site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od n/a do 4.2.1 włącznie.

Wtyczka Enable Media Replace dla WordPressa jest podatna na przechowywane skryptowanie między witrynami (XSS) poprzez shortcode 'file_modified' we wszystkich wersjach do 4.1.6 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia na atrybutach dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie współautora lub wyższym wstrzyknięcie dowolnych skryptów webowych na strony, które będą wykonywane, gdy użytkownik odwiedzi zainfekowaną stronę.