Podatności MW WP Form

Wtyczka MW WP Form dla WordPressa w wersjach do 5.1.7 włącznie jest podatna na ujawnienie poufnych informacji poprzez parametr 'post_id'. Nieuwierzytelniony atakujący może wyodrębnić dane osobowe z zapisów formularzy innych użytkowników, w tym imiona, adresy e-mail i treść wiadomości, enumerując kolejne identyfikatory postów.

Wtyczka MW WP Form dla WordPressa jest podatna na Stored Cross-Site Scripting przez parametr 'post_id' we wszystkich wersjach do 5.1.7 włącznie, z powodu niedostatecznej sanityzacji wejścia i ucieczki wyjścia. Mechanizm CSRF chroniący przesyłanie formularzy może zostać ominięty przez nieuwierzytelnionego użytkownika, który najpierw załaduje publiczną stronę formularza, aby uzyskać ważne cookie.

Wtyczka MW WP Form dla WordPressa przed wersją 5.1.5 nie zapobiega wykonywaniu shortcode'ów w wartościach wprowadzanych przez użytkownika, gdy są one scalane z wiadomością przetwarzaną później na shortcode'y. Umożliwia to nieuwierzytelnionym atakującym uruchomienie dowolnego shortcode'a zarejestrowanego na stronie. Wykorzystanie wymaga, aby strona była skonfigurowana do odesłania wprowadzonej wartości z powrotem do odwiedzającego po przesłaniu.

Wtyczka MW WP Form dla WordPressa przed wersją 5.1.6 nie sanityzuje i nie escapuje niektórych ustawień formularzy przed ich wyświetleniem na stronie panelu administracyjnego, co może pozwolić użytkownikom z rolą co najmniej Edytora na przeprowadzanie ataków Stored Cross-Site Scripting przeciwko użytkownikom z wyższymi uprawnieniami, takim jak administrator.

W wersjach MW WP Form <= 5.1.3 występuje podatność na nieautoryzowane ataki Cross Site Scripting (XSS). Atakujący może wykorzystać tę lukę do wstrzykiwania złośliwego kodu JavaScript.

Podatność we wtyczce MW WP Form dla WordPressa w wersjach do 5.1.1. Niewystarczająca walidacja parametru $name pozwala nieuwierzytelnionemu atakującemu na przeniesienie dowolnych plików na serwerze, co może prowadzić do zdalnego wykonania kodu.