Suhayb Ahmed

A sanitização insuficiente de entrada e a escape de saída inadequada permitem que usuários autenticados com a função de Autor ou superior realizem Stored Cross-Site Scripting (XSS). Um invasor pode fazer o upload de um arquivo SVG manipulado contendo JavaScript que é armazenado em um local acessível publicamente e servido a partir da origem do site. O script é executado no navegador de qualquer usuário que abrir o arquivo afetado.

A validação insuficiente do caminho do arquivo e a ausência de verificações de capacidade ou nonce em uma ação AJAX permitem que usuários autenticados com nível de acesso Assinante ou superior excluam o diretório de backup. Esta ação remove a proteção de download de backups armazenados, interrompe backups em andamento e permite a exclusão de diretórios de backup arbitrários no servidor.

Existe um problema onde a verificação de capacidade está ausente em uma ação AJAX. O nonce que protege esta ação é exposto a qualquer usuário com acesso ao painel administrativo. Isso permite que usuários com funções básicas, como Colaborador, sobrescrevam a configuração de rastreamento, resultando na execução de JavaScript arbitrário nos navegadores de todos os visitantes, incluindo administradores. Um nonce é um token único usado para proteger contra ataques de falsificação de solicitação cross-site (CSRF).

O plugin não invalida um código de uso único baseado em tempo após seu uso inicial. Isso permite que um invasor que possua a senha de um usuário e tenha interceptado um código válido dentro de sua janela de validade realize o replay desse código e ignore a autenticação de dois fatores, inclusive em contas de administrador.

Ocorre uma verificação de autenticação insuficiente em endpoints de API REST de integração quando a integração não está configurada. Isso permite que atacantes não autenticados recuperem dados pessoais de usuários registrados, incluindo `id`, `username`, `email address` e `registration date`.

O recurso de importação de modelos não realiza verificações de Cross-Site Request Forgery (CSRF) e não sanitiza os dados importados antes de armazená-los e exibi-los. Isso permite que um invasor induza um administrador autenticado a importar um modelo manipulado por meio de uma requisição forjada, resultando em Stored Cross-Site Scripting (XSS) na sessão do administrador. CSRF é uma falha que permite a um invasor induzir um usuário a realizar ações que não pretendia, enquanto Stored XSS ocorre quando um script malicioso é armazenado permanentemente no servidor alvo.

Existe um problema em que o plugin não realiza verificações de capacidade ou de nonce em uma rotina de download de arquivo de certificado. Esta rotina é executada no início do ciclo de vida de requisição do administrador do WordPress, permitindo que qualquer usuário autenticado, incluindo aqueles com nível de Acesso de Assinante, baixe a chave privada TLS, certificados e logs de diagnóstico do site. Um nonce é um token único usado para prevenir ataques de repetição, garantindo que uma requisição seja intencional e não forjada.

O plugin não verifica a assinatura de uma resposta SAML antes de armazenar o certificado nela contido. Um administrador pode então promover esse certificado armazenado ao certificado de assinatura confiável do site por meio de um controle de um clique. Isso permite que invasores não autenticados estabeleçam confiança para seu próprio certificado e se autentiquem como qualquer usuário, incluindo aqueles com privilégios de administrador.