Podatności ShortPixel Image Optimizer

Podatność na trwały XSS w pluginie ShortPixel Image Optimizer (wersje do 6.5.6) spowodowana brakiem neutralizacji danych wejściowych podczas generowania strony.

Wtyczka ShortPixel Image Optimizer do 6.5.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Może to prowadzić do wykonania nieautoryzowanych działań w kontekście aplikacji WordPress.

Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 6.5.5 włącznie, poprzez deserializację niezaufanych danych wejściowych. Uwierzytelniony atakujący z uprawnieniami autora lub wyższymi może wstrzyknąć obiekt PHP. W podatnym oprogramowaniu nie występuje znany łańcuch POP, więc podatność nie ma skutku, dopóki inna wtyczka lub motyw zawierający łańcuch POP nie zostanie zainstalowany. Jeśli taki łańcuch POP jest obecny, atakujący może wykonywać działania takie jak usuwanie dowolnych plików, pozyskiwanie poufnych danych lub wykonanie kodu.

Wersje ShortPixel Image Optimizer do 6.4.3 są podatne na atak typu PHP Object Injection, co może prowadzić do nieautoryzowanego dostępu do systemu.

Wtyczka ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF dla WordPress jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w akcji AJAX 'shortpixel_ajaxRequest' we wszystkich wersjach do 6.3.4 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Współautor (Contributor) i wyższym eksportowanie i importowanie opcji witryny.