Podatności Five Star Restaurant Reservations

Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w wtyczce Five Star Restaurant Reservations (restaurant-reservations) firmy Etoile Web Design Incorporated umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.24.

Wtyczka Five Star Restaurant Reservations dla WordPressa przed wersją 2.7.23 nie weryfikuje autentyczności przychodzących powiadomień o płatności, nie sprawdza odbiorcy, kwoty ani statusu płatności, ani nie wiąże powiadomienia z zamierzoną rezerwacją. Umożliwia to nieuwierzytelnionym atakującym oznaczanie dowolnych oczekujących rezerwacji jako opłaconych i potwierdzonych.

Wtyczka Five Star Restaurant Reservations w wersji 2.7.19 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji rezerwacji bez wymaganego uwierzytelnienia.

Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Podatność Cross-Site Request Forgery (CSRF) w wtyczce WordPress Five Star Restaurant Reservations (restaurant-reservations). Problem dotyczy wersji od n/a do 2.7.8 włącznie.

Wtyczka Five Star Restaurant Reservations – WordPress Booking Plugin w wersjach do 2.7.5 włącznie jest podatna na przechowywany cross-site scripting (XSS) przez parametr 'rtb-name' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.