Podatności WP Photo Album Plus WordPress plugin

Wtyczka WP Photo Album Plus dla WordPressa przed wersją 9.1.11.001 nieprawidłowo sanitizuje i ucieka parametr przed użyciem go w zapytaniu SQL, co pozwala nieautoryzowanym użytkownikom na przeprowadzenie ataków SQL injection.

Wtyczka WordPress WP Photo Album Plus przed wersją 9.3.04.004 nie weryfikuje pochodzenia ani tokenu bezpieczeństwa dla jednego z żądań zarządzania komentarzami. Umożliwia to atakującym usuwanie komentarzy do zdjęć poprzez nakłonienie zalogowanego użytkownika z uprawnieniami do moderacji komentarzy do załadowania spreparowanej strony.

Wtyczka WP Photo Album Plus dla WordPressa (wersje do 9.3.02.002 włącznie) jest podatna na wstrzyknięcie poleceń przez parametr 'value' w akcji AJAX 'update-photo'. Brak escapowania powłoki w funkcji wppa_image_magick_a() pozwala uwierzytelnionemu użytkownikowi z uprawnieniem wppa_upload na wykonanie dowolnych poleceń systemowych jako użytkownik serwera WWW. Wymagane jest włączone ImageMagick.

Wtyczka WP Photo Album Plus WordPress przed wersją 9.2.07.002 nie przeprowadza żadnej kontroli uprawnień ani nonce w jednej z publicznych akcji punktu końcowego REST, co pozwala nieuwierzytelnionym użytkownikom na usuwanie wygenerowanych archiwów ZIP eksportu albumów, które przechowuje.

Wtyczka WP Photo Album Plus do wersji 9.2.03.001 jest podatna na trwałe Cross-Site Scripting (XSS) przez błąd podwójnego kodowania w mechanizmie komentarzy do zdjęć. Atakujący może przesłać podwójnie zakodowany HTML (np. <img src=... onload=...>), który przechodzi przez filtry i jest przechowywany jako encje, a następnie wykonuje się w przeglądarce ofiary.