Podatności UsersWP

Wtyczka UsersWP dla WordPressa jest podatna na nieautoryzowany dostęp do konta poprzez użycie przewidywalnego hasła w wersjach do 1.2.78 włącznie. Podatność polega na tym, że get_dummy_user_passowrd() wyprowadza wspólne hasło dla wszystkich 25 wbudowanych kont dummy jako pierwsze 15 znaków z substr(hash('SHA256', AUTH_KEY . site_url()), 0, 25), podczas gdy pełna 25-znakowa wartość tego samego hasha jest jednocześnie osadzona w ukrytym polu 'uwp_register_hash' renderowanym w każdej odpowiedzi formularza rejestracji — dostępnym bez uwierzytelnienia zarówno przez publiczną stronę /register/, jak i handler AJAX wp_ajax_nopriv_uwp_ajax_register_form, nawet gdy rejestracja użytkowników jest wyłączona. Umożliwia to nieuwierzytelnionym atakującym odzyskanie hasła dummy bezpośrednio z jednego żądania HTTP i użycie go do uwierzytelnienia jako dowolne z 25 wbudowanych kont dummy (np. antawn, chynna, kiki) przez wp-login.php, potencjalnie prowadząc do eskalacji uprawnień, jeśli któreś konto dummy ma podwyższoną rolę. Wykorzystanie wymaga, aby administrator wcześniej utworzył konta dummy przez stronę Tools wtyczki.

Wtyczka UsersWP dla WordPressa (do wersji 1.2.73) jest podatna na Reflected XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie odbity i wykonany w przeglądarce użytkownika.

Wtyczka UsersWP dla WordPressa do wersji 1.2.74 zawiera podatność typu Missing Authorization, wynikającą z nieprawidłowo skonfigurowanej kontroli dostępu. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.

Wtyczka UsersWP dla WordPressa przed wersją 1.5.10 nie weryfikuje, czy dostawca logowania społecznościowego potwierdził posiadanie adresu e-mail przed użyciem go do rozpoznania istniejącego konta, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik, w tym administrator, jeśli mogą potwierdzić jego adres e-mail przez własne konto u dostawcy.

Wtyczka UsersWP dla WordPressa (wersje do 1.2.70 włącznie) jest podatna na usuwanie dowolnych plików poprzez handler AJAX upload_file_remove(). Uwierzytelniony atakujący z poziomem Subscriber lub wyższym może usunąć dowolne pliki na serwerze, w tym wp-config.

Wtyczka UsersWP – Front-end login form, User Registration, User Profile & Members Directory dla WordPressa w wersjach do 1.2.69 jest podatna na Stored Cross-Site Scripting (XSS) przez podstawianie zmiennych w widżecie Badge. Podatność wynika z niedostatecznej sanitizacji wejścia i braku escape'owania wyjścia. Uwierzytelnieni atakujący z dostępem na poziomie subskrybenta lub wyższym mogą wstrzykiwać dowolne skrypty, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka UsersWP dla WordPressa do wersji 1.2.65 włącznie zawiera podatność na arbitralne usuwanie plików. Wynika to z niewystarczającej walidacji pól plików w funkcji UsersWP_Validation::validate_fields() oraz braku kanonizacji ścieżki w handlerze AJAX UsersWP_Forms::upload_file_remove(), co pozwala na usunięcie dowolnych plików na serwerze.

Wtyczka UsersWP (wersje do 1.2.48 włącznie) zawiera podatność na Cross-Site Request Forgery (CSRF). Umożliwia ona atakującemu wymuszenie wykonania niepożądanych działań przez administratora.

Wtyczka UsersWP (userswp) w wersjach do 1.2.47 włącznie ma brak autoryzacji, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.