Podatności eRoom

Wtyczka eRoom (DigitalME) w wersjach do 1.7.1 zawiera podatność Missing Authorization, pozwalającą na wykorzystanie błędnie skonfigurowanych mechanizmów kontroli dostępu.

Wtyczka eRoom (eroom-zoom-meetings-webinar) firmy DigitalME ma brakującą autoryzację, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.7.1 włącznie.

Nieuwierzytelnione złamane uwierzytelnianie w wtyczce eRoom w wersjach do 1.7.1. Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp.

Wtyczka eRoom w wersjach do 1.7.1 zawiera podatność na złamanie kontroli dostępu, umożliwiającą subskrybentom nieautoryzowany dostęp do funkcji zarezerwowanych dla wyższych ról.

Wtyczka eRoom w wersji 1.7.1 i starszych zawiera podatność SQL Injection, którą może wykorzystać użytkownik z rolą Contributor.