Podatności WP Directory Kit WordPress plugin

Wtyczka WordPress WP Directory Kit przed wersją 1.5.8 nie sanityzuje ani nie escapuje niektórych pól kategorii i lokalizacji przed wyprowadzeniem ich w atrybutach strony. Umożliwia to użytkownikom z rolą zarządzania ogłoszeniami specyficzną dla wtyczki (bez uprawnienia unfiltered_html) przeprowadzenie ataków przechowywanego Cross-Site Scripting, które wykonują się u każdego odwiedzającego dotkniętą stronę.

Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sanityzuje ani nie escapuje niektórych ustawień widgetów przed użyciem ich w zapytaniu SQL. Umożliwia to uwierzytelnionym użytkownikom z dostępem do kreatora stron (rola Editor i wyższe) przeprowadzenie ataków SQL injection, które wykonują się podczas renderowania dotkniętej strony.

Wtyczka WordPress WP Directory Kit w wersji do 1.5.7 nie sprawdza autoryzacji ani widoczności ogłoszeń w jednym ze swoich shortcode'ów. Umożliwia to użytkownikom z rolą tak niską jak Contributor ujawnienie niepublicznych treści ogłoszeń, w tym pól chronionych hasłem i ukrytych, należących do innych użytkowników.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji ani nonce na jednej z uwierzytelnionych akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie listy użytkowników witryny oraz nieopublikowanych wpisów należących do innych użytkowników.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji ani nonce na jednej z uwierzytelnionych akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na ujawnienie ustawień wtyczki, w tym wrażliwych kluczy API i sekretów.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie przeprowadza kontroli autoryzacji ani nonce na jednej z uwierzytelnionych akcji AJAX, co pozwala każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na pobieranie zapisanych wiadomości kontaktowych i powiązanych danych użytkowników należących do innych osób.

Wtyczka WP Directory Kit dla WordPressa przed wersją 1.5.5 nie sanityzuje i nie escapuje parametru przed użyciem go w zapytaniu SQL w jednej z uwierzytelnionych akcji AJAX, która nie ma kontroli autoryzacji i nonce. Pozwala to każdemu uwierzytelnionemu użytkownikowi, takiemu jak Subskrybent, na przeprowadzanie ataków SQL injection.