Podatności Kali Forms WordPress plugin

Wtyczka WordPress Kali Forms — Contact Form & Drag-and-Drop Builder w wersjach przed 2.4.29 nie blokuje użytkownikom z uprawnieniami autora i wyższymi zapisania dowolnego kodu JavaScript w konfiguracji przycisku formularza. Kod ten jest później wykonywany w przeglądarce każdego użytkownika, który kliknie przycisk, w tym administratora.

Wtyczka WordPress Kali Forms — Contact Form & Drag-and-Drop Builder w wersji przed 2.4.30 nie wykonuje sprawdzenia uprawnień w handlerze testowej wiadomości e-mail, opierając się wyłącznie na nonce dostępnym dla każdego zalogowanego użytkownika. Umożliwia to użytkownikowi o niskich uprawnieniach, np. subskrybentowi, wysłanie z witryny wiadomości e-mail do dowolnego odbiorcy z podrobionym adresem nadawcy.

Wtyczka WordPress Kali Forms — Contact Form & Drag-and-Drop Builder w wersji przed 2.4.30 nie wykonuje sprawdzenia uprawnień, gdy jej handler testowej wiadomości e-mail rozwiązuje i zwraca adres e-mail użytkownika, opierając się wyłącznie na nonce dostępnym dla każdego zalogowanego użytkownika. Umożliwia to uwierzytelnionym użytkownikom o minimalnych uprawnieniach (subskrybent i wyżej) ujawnienie adresu e-mail dowolnego zarejestrowanego użytkownika, w tym administratorów.