Podatności JS Help Desk WordPress plugin

Wtyczka JS Help Desk dla WordPressa (wersje do 5.0.1 włącznie) jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki w funkcji setSupportCustomImage. Uwierzytelniony atakujący z uprawnieniami administratora może usunąć dowolny plik na serwerze, co może prowadzić do zdalnego wykonania kodu po usunięciu kluczowego pliku, np. wp-config.php. Wykorzystanie wymaga dwuetapowej sekwencji: zapisania spreparowanej wartości traversal w polu konfiguracji, a następnie wywołania usunięcia poprzez przesłanie nowego obrazu.

Wtyczka JS Help Desk dla WordPress przed wersją 3.1.4 nie sprawdza autoryzacji ani własności w żądaniach przesyłania plików. Niezalogowani użytkownicy mogą przesyłać pliki (o dozwolonych rozszerzeniach) i dołączać je do zgłoszeń wsparcia dowolnych użytkowników.

Wtyczka JS Help Desk dla WordPress przed wersją 3.1.4 nie weryfikuje własności odpowiedzi w zgłoszeniu przed jej aktualizacją. Każdy zalogowany użytkownik (od roli Subskrybent wzwyż) może nadpisać treść dowolnej odpowiedzi w zgłoszeniu wsparcia.

Wtyczka JS Help Desk dla WordPress przed wersją 3.1.4 nie sprawdza autoryzacji ani własności przed zwróceniem treści zgłoszenia w wyszukiwarce chronionej nonce. Każdy zalogowany użytkownik (od Subskrybenta wzwyż) może odczytać temat i pełną treść wiadomości wszystkich zgłoszeń innych użytkowników.