Podatności SEOPress

Wtyczka SEOPress dla WordPressa (do wersji 10.3) jest podatna na przechowywany cross-site scripting (XSS) poprzez parametr 'display_name'. Niedostateczna sanityzacja i escapowanie danych wejściowych pozwala uwierzytelnionemu atakującemu z poziomem Subskrybenta wstrzyknąć dowolne skrypty do stron, które wykonają się przy ich odwiedzeniu. Ładunek wykorzystuje token %%archive_title%% wraz z kodem HTML, a wtyczka podstawia token po escapowaniu.

Wtyczka SEOPress dla WordPressa jest podatna na przechowywane ataki XSS przez wyświetlaną nazwę autora w wersjach do 10.2 włącznie. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne skrypty internetowe, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę. Atak wymaga skonfigurowania wymiaru niestandardowego 'Track Authors' w ustawieniach Google Analytics 4 lub Matomo oraz możliwości publikowania treści przez atakującego.

Wtyczka SEOPress dla WordPressa jest podatna na przechowywany XSS we wszystkich wersjach do 10.2 włącznie, poprzez parametr 'seopress_google_analytics_matomo_id'. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka SEOPress do wersji 10.1 ma podatność Server-Side Request Forgery (SSRF), która umożliwia atakującemu wysyłanie żądań z serwera.