WordPress Events Manager bővítmény cross-site scripting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

WordPress Events Manager bővítmény 5.x

Összefoglaló

A WordPress Events Manager bővítmény olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások kezdeményezésére.

Leírás

1. A „_wpnonce” GET paraméterrel a wp-admin/edit.php részére (amikor „post_type” értéke „event” és „page” értéke „events-manager-bookings”), illetve a  „scope[0]” és „scope[1]” POST paraméterekkel at esemény kereső űrlapnak átadott bemeneti adatok nincsenek megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülnek. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
2. A „booking_comment” POST paraméterrel az index.php részére (amikor „event” értéke egy érvényes esemény ID) átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.
   A sérülékenység sikeresen kihasználható, ha egy esemény regisztrációja engedélyezett állapotban van (alapértelmezés a nem engedélyezett állapot).
3. Az „user_name”, „dbem_phone” és „user_email” GET paraméterekkel az index.php részére átadott bemeneti adat (amikor „event” értéke egy érvényes esemény ID) nincs megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülne. nincs megfelelően ellenőrizve
   A sérülékenység sikeresen kihasználható, ha egy esemény regisztrációja engedélyezett állapotban van (alapértelmezés a nem engedélyezett állapot) és az áldozat kijelentkezett.

A sérülékenységeket az 5.3.3 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: wordpress.org
Gyártói referencia: plugins.trac.wordpress.org
SECUNIA 51869