Podatności Modula Image Gallery

Wtyczka Modula Image Gallery dla WordPressa (wersje do 3.0.11 włącznie) jest podatna na ujawnienie poufnych informacji poprzez parametr 'id' w /wp-json/wp/v2/modula-gallery/{id}. Nieuwierzytelniony atakujący może wyodrębnić hasło i nazwę użytkownika zabezpieczające galerię z pola modulaSettings REST dla każdej opublikowanej galerii.

Wtyczka Modula Image Gallery dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 3.0.11 włącznie.

Wtyczka Modula Image Gallery w wersjach od 2.14.25 do 2.14.30 jest podatna na trwałe ataki XSS. Atakujący może wstrzyknąć złośliwy skrypt, który będzie wykonywany w przeglądarkach innych użytkowników.

W wersjach Modula Image Gallery do 2.14.23 występuje podatność na atak Cross Site Scripting (XSS) skierowany do subskrybentów.

Wersje Modula Image Gallery do 2.14.18 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.

Wtyczka Modula Image Gallery dla WordPressa w wersjach 2.13.1 do 2.13.2 jest podatna na przesyłanie dowolnych plików z powodu braku walidacji typu pliku w funkcji 'ajax_unzip_file'. Uwierzytelnieni atakujący z uprawnieniami na poziomie Author i wyższym mogą przesyłać dowolne pliki z warunkiem wyścigu na serwerze, co może umożliwić zdalne wykonanie kodu.

Wtyczka Modula Image Gallery dla WordPressa w wersjach 2.13.1 do 2.13.2 jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżki pliku w funkcji 'ajax_unzip_file'. Uwierzytelnieni atakujący z uprawnieniami na poziomie Author i wyższym mogą usuwać dowolne pliki na serwerze, co może łatwo prowadzić do zdalnego wykonania kodu po usunięciu odpowiedniego pliku (np. wp-config.php).