Podatności Envira Gallery

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy użytkownik jest autoryzowany do przeczytania galerii przed jej wyrenderowaniem, co pozwala autorom na osadzanie i ujawnianie niepublicznych metadanych galerii innych użytkowników nieuwierzytelnionym odwiedzającym.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie sprawdza poprawnie autoryzacji w funkcji konwersji galerii, weryfikując, czy żądający może edytować dowolny post, który wymieni, zamiast sprawdzać, czy może tworzyć własne treści galerii Envira Gallery, co pozwala użytkownikom z dostępem na poziomie współautora na tworzenie i publikowanie postów galerii, które ustawienia Envira Gallery przed wersją 1.16.2 w przeciwnym razie by im odmówiły.

Wtyczka Envira Gallery dla WordPressa przed wersją 1.16.2 nie weryfikuje, czy identyfikator obrazu dodany do galerii odnosi się do załącznika multimedialnego, który wywołujący ma prawo przeglądać, co pozwala każdemu użytkownikowi mogącemu tworzyć i edytować galerię (domyślnie Autor i wyżej) na ujawnienie tytułu i zajawki prywatnych, szkicowych, oczekujących i usuniętych postów innych użytkowników, które WordPress w przeciwnym razie by przed nimi ukrył.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje wartości konfiguracji wyświetlania galerii przed zapisaniem i wyświetleniem w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka WordPress Envira Gallery (przed wersją 1.16.1) nie sanityzuje ani nie escapuje identyfikatora elementu galerii przed wyświetleniem go w atrybucie tagu obrazka. Użytkownicy z rolą Autora i wyższą mogą wstrzykiwać dowolne skrypty, które wykonują się, gdy odwiedzający (w tym administrator) przegląda stronę z galerią.

Wtyczka Envira Gallery dla WordPressa jest podatna na przechowywany cross-site scripting (XSS) przez pole konfiguracyjne 'description' galerii we wszystkich wersjach do 1.12.4 włącznie, z powodu niewystarczającej sanityzacji wejścia i ucieczki wyjścia. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie autora lub wyższym wstrzyknięcie dowolnych skryptów, które wykonają się, gdy użytkownik odwiedzi stronę z galerią z włączonym opisem.