Podatności NextGEN Gallery

Wtyczka NextGEN Gallery w wersjach do 4.5.0 włącznie zawiera podatność Arbitrary File Download, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na pobranie dowolnych plików z serwera.

Podatność SQL Injection w NextGEN Gallery przed wersją 4.2.1. Uwierzytelniony atakujący z uprawnieniami 'NextGEN Gallery overview' może wstrzyknąć dowolny SQL w klauzulę ORDER BY poprzez parametr 'orderby' w endpointach REST API. Przyczyną jest niedostateczna funkcja sanityzacji '_clean_column()' używająca czarnej listy znaków.

Wtyczka NextGEN Gallery dla WordPressa (do wersji 4.4.1) jest podatna na zdalne wykonanie kodu w funkcji render_image. Luka wynika z nieograniczonego przypisywania kluczy meta_data dostarczonych przez użytkownika do modelu obrazu, braku kontroli realpath w konstrukcji ścieżek oraz obejścia sprawdzania podpisu na publicznej trasie dostarczania obrazów. Uwierzytelniony atakujący z dostępem na poziomie custom może wykonać kod na serwerze.

Wtyczka NextGEN Gallery dla WordPressa w wersjach do 4.5.4 włącznie jest podatna na przechowywany DOM-based XSS poprzez parametr 'comment' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych do stron, które wykonają się przy każdej wizycie użytkownika.

Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce NextGEN Gallery w wersjach do 4.2.3 włącznie. Atakujący może wstrzyknąć złośliwy skrypt bez logowania.

Wtyczka NextGEN Gallery dla WordPress do wersji 4.2.0 zawiera podatność Insecure Direct Object Reference w REST API do usuwania obrazów. Brakuje autoryzacji na poziomie obiektu – sprawdzane są tylko uprawnienia 'NextGEN Manage gallery', bez weryfikacji własności galerii. Uwierzytelniony atakujący z uprawnieniami Subscriber i 'NextGEN Manage gallery' może usuwać obrazy innych użytkowników oraz powiązane pliki z dysku.