WordPress Events Manager bővítmény cross-site scripting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Events Manager bővítmény 5.x

Összefoglaló

A WordPress Events Manager bővítmény olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások kezdeményezésére.

Leírás

1. A “_wpnonce” GET paraméterrel a wp-admin/edit.php részére (amikor “post_type” értéke “event” és “page” értéke “events-manager-bookings”), illetve a  “scope[0]” és “scope[1]” POST paraméterekkel at esemény kereső űrlapnak átadott bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülnek. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
2. A “booking_comment” POST paraméterrel az index.php részére (amikor “event” értéke egy érvényes esemény ID) átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
   A sérülékenység sikeresen kihasználható, ha egy esemény regisztrációja engedélyezett állapotban van (alapértelmezés a nem engedélyezett állapot).
3. Az “user_name”, “dbem_phone” és “user_email” GET paraméterekkel az index.php részére átadott bemeneti adat (amikor “event” értéke egy érvényes esemény ID) nincs megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülne. nincs megfelelően ellenőrizve
   A sérülékenység sikeresen kihasználható, ha egy esemény regisztrációja engedélyezett állapotban van (alapértelmezés a nem engedélyezett állapot) és az áldozat kijelentkezett.

A sérülékenységeket az 5.3.3 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
SECUNIA 51869