Podatności Ultimate Member WordPress plugin

Wtyczka Ultimate Member dla WordPressa przed wersją 2.6.7 nie zapobiega tworzeniu kont użytkowników z dowolnymi uprawnieniami, co umożliwia atakującym tworzenie kont administratorów według własnego uznania.

Wtyczka Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin dla WordPress jest podatna na przechowywany cross-site scripting poprzez parametr 'user_url' we wszystkich wersjach do 2.14.0 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to uwierzytelnionym atakującym z poziomem dostępu subskrybenta i wyższym wstrzykiwanie dowolnych skryptów internetowych do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę. Skuteczne wykorzystanie wymaga kliknięcia przez odwiedzającego linku Website URL atakującego na jego publicznym profilu Ultimate Member, co jest trywialnie spełnione, ponieważ handler onclick potwierdzenia przekierowania jest domyślnie włączony we wszystkich nowych instalacjach.

Wtyczka WordPress Ultimate Member przed wersją 2.13.0 nie waliduje wybranej roli, gdy nie może rozwiązać zestawu ról dozwolonych przez formularz profilu, i porównuje wartość z nazwami ról zarejestrowanych w witrynie, a nie z listą dozwoloną przez formularz. Pozwala to nieuwierzytelnionym użytkownikom rejestrującym się przez formularz wtyczki na nadanie sobie dowolnych uprawnień i osiągnięcie dostępu równoważnego administratorowi.

Wtyczka Ultimate Member dla WordPressa w wersjach do 2.11.0 włącznie jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez atrybuty shortcode'ów. Niedostateczna sanityzacja danych wejściowych i ucieczka danych wyjściowych pozwalają uwierzytelnionym użytkownikom z rolą Contributor lub wyższą wstrzykiwać dowolne skrypty do stron.