Podatności WP Directory Kit

Wtyczka WP Directory Kit dla WordPressa do wersji 1.5.4 włącznie jest podatna na ogólną iniekcję SQL przez parametr 'data_fields_list'. Brak odpowiedniego escapowania i przygotowania zapytań SQL umożliwia uwierzytelnionym atakującym z dostępem na poziomie custom lub wyższym dołączanie dodatkowych zapytań SQL, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Podatność SQL Injection w WP Directory Kit w wersjach do 1.5.4 pozwala nieuwierzytelnionemu atakującemu na wstrzyknięcie złośliwego kodu SQL.

Wtyczka WordPress WP Directory Kit przed wersją 1.5.5 nieprawidłowo sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy.

Wtyczka WP Directory Kit dla WordPressa jest podatna na atak SQL Injection typu Blind przez nieprawidłową neutralizację specjalnych elementów w zapytaniach SQL.

Wtyczka WP Directory Kit dla WordPressa w wersji do 1.5.0 zawiera podatność na ślepą iniekcję SQL. Atakujący może wysyłać złośliwe zapytania SQL poprzez nieprawidłowo oczyszczone parametry wejściowe.

Wtyczka WP Directory Kit dla WordPressa w wersjach do 1.4.4 włącznie jest podatna na obejście uwierzytelniania z powodu błędnej implementacji algorytmu w funkcji "wdk_generate_auto_login_link". Mechanizm generowania tokenów jest kryptograficznie słaby, co pozwala nieuwierzytelnionemu atakującemu przewidzieć token i uzyskać dostęp administracyjny.

Wtyczka WP Directory Kit dla WordPressa (do wersji 1.6.0) jest podatna na ogólną iniekcję SQL poprzez parametr 'idfield' z powodu niewystarczającego escapowania danych wejściowych użytkownika i braku odpowiedniego przygotowania zapytania SQL. Nieuwierzytelniony atakujący może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka WP Directory Kit dla WordPress jest podatna na czasową iniekcję SQL (time-based SQL Injection) poprzez pole profilu 'display_name' (Second-Order) we wszystkich wersjach do 1.5.9 włącznie. Wynika to z niewystarczającego escapowania parametru dostarczonego przez użytkownika i braku odpowiedniego przygotowania zapytania SQL.

Wtyczka WP Directory Kit dla WordPressa (wszystkie wersje do 1.5.4 włącznie) jest podatna na ślepą iniekcję SQL poprzez parametr 'order_by' z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Uwierzytelniony atakujący z dostępem na poziomie custom lub wyższym może dołączyć dodatkowe zapytania SQL do istniejących zapytań, co pozwala na wyodrębnienie poufnych informacji z bazy danych.

Wtyczka WordPress WP Directory Kit do wersji 1.5.7 nie sprawdza statusu ani własności wpisu przed zwróceniem jego treści przez publiczną akcję AJAX, co pozwala nieuwierzytelnionym atakującym na odczyt szkiców i niezatwierdzonych wpisów należących do innych użytkowników.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie wykonuje żadnej kontroli autoryzacji w jednej z publicznych akcji AJAX i zwraca nieprzefiltrowane wiersze bazy danych, co pozwala nieuwierzytelnionym atakującym na pobranie nazw użytkowników i adresów e-mail użytkowników posiadających role własne wtyczki WP Directory Kit przed wersją 1.5.7.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.7 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co pozwala administratorom na przeprowadzanie ataków SQL injection. W instalacji multisite administrator pojedynczej witryny może odczytać dane należące do całej sieci, do których normalnie nie ma dostępu.

Nieuwierzytelnione wstrzyknięcie SQL (SQL Injection) w wtyczce WP Directory Kit w wersjach do 1.5.4. Atakujący bez logowania może manipulować zapytaniami do bazy danych.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL, co prowadzi do podatności na wstrzyknięcie SQL, którą mogą wykorzystać nieuwierzytelnieni użytkownicy, gdy skonfigurowany jest niedomyślny typ pola wyszukiwania.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.6 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie zawiera kontroli autoryzacji, co pozwala każdemu zalogowanemu użytkownikowi, np. subskrybentowi, na przeprowadzanie ataków SQL injection.

W wersjach WP Directory Kit <= 1.5.0 występuje nieautoryzowane naruszenie kontroli dostępu, które może umożliwić atakującym dostęp do zasobów, do których nie powinni mieć dostępu.

Wtyczka WP Directory Kit dla WordPressa jest podatna na wstrzykiwanie SQL poprzez parametr 'search' we wszystkich wersjach do 1.4.6 włącznie, z powodu niewystarczającego escapowania danych wejściowych i braku odpowiedniego przygotowania zapytania SQL. Umożliwia to uwierzytelnionym atakującym z uprawnieniami administratora lub wyższymi dołączanie dodatkowych zapytań SQL w celu wyodrębnienia poufnych informacji z bazy danych.

Wtyczka WP Directory Kit dla WordPressa jest podatna na odbity cross-site scripting (Reflected XSS) poprzez parametr 'order_by' we wszystkich wersjach do 1.4.5 włącznie z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów internetowych, które wykonają się, jeśli uda im się nakłonić użytkownika do wykonania akcji, takiej jak kliknięcie linku.

Wtyczka WP Directory Kit (wersje do 1.4.0) ma podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Atakujący może uzyskać dostęp do funkcji bez odpowiednich uprawnień.