Podatności rtMedia

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersji 4.7.10 i starszych zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL.

Wtyczka rtMedia dla WordPressa, BuddyPress i bbPress w wersjach do 4.7.11 włącznie jest podatna na czasową ślepą iniekcję SQL poprzez parametr 'compare' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to nieuwierzytelnionemu atakującemu dołączenie dodatkowych zapytań SQL do istniejących zapytań w celu wyodrębnienia poufnych informacji z bazy danych. Podatność jest wykorzystywana na dowolnej publicznej stronie zawierającej shortcode rtMedia (np. [rtmedia_gallery]) przy ustawionym parametrze GET rtmedia_shortcode, ponieważ RTMediaQuery::query() scala $_REQUEST z wewnętrznym zapytaniem, walidując tylko klucze najwyższego poziomu.

Wtyczka rtMedia dla WordPress, BuddyPress i bbPress w wersjach 4.7.0 do 4.7.3 jest podatna na ujawnienie informacji z powodu braku autoryzacji w funkcji handle_rest_pre_dispatch(), gdy aktywna jest wtyczka Godam. Pozwala to nieuwierzytelnionym atakującym na pobieranie elementów multimedialnych powiązanych z wersjami roboczymi lub prywatnymi wpisami.