Resultados para “wordpress”
20 resultado(s)
Gutenberg (WordPress): el bloque experimental de formulario permitía enviar correos a cualquier destinatario sin autenticación
El bloque Form experimental de Gutenberg 22.2.0 aceptaba envíos anónimos por admin-ajax.php y mandaba el correo a la dirección que el cliente pusiera en formAction, convirtiendo la web en un relay para spam y phishing.
5 min
Essity: más de 120.000 emails de clientes expuestos en un programa de fidelización WordPress vía ?author=N
Un WordPress de fidelización de una marca italiana de Essity mostraba sin autenticación el email de casi todos sus 123.000 usuarios: el nombre visible era el correo y se podía enumerar por ID con /?author=N.
4 min
WordCamp Central: un && en lugar de || dejaba a cualquiera sin sesión exportar los datos privados de organizadores de Meetup
Una condición de autorización mal escrita en el plugin WordCamp Reports permitía a usuarios anónimos descargar un CSV con emails, direcciones y usuarios de Slack de los organizadores de Meetup.
4 min
WordCamp.org: la pasarela Instamojo de CampTix daba entradas por pagadas sin comprobar de qué pedido era el pago
El complemento Instamojo de CampTix no ligaba cada pago a su pedido: una firma de webhook inválida dejaba la entrada como pendiente y un pago barato real podía completar otro pedido más caro.
6 min
Secure Custom Fields (WordPress) entregaba sin login entradas privadas, borradores y contraseñas de posts protegidos
Los campos de referencia de Secure Custom Fields resolvían IDs de entradas con acf_get_posts(), que no comprueba permisos de lectura: un visitante anónimo podía leer posts privados, borradores y la contraseña en claro de los protegidos.
4 min
WordPress.org (Rosetta): un Editor podía convertir a otra cuenta en Administrador del sitio mediante una invitación
Un mu-plugin de wordpress.org guardaba el rol de las invitaciones tal como llegaba en la petición, sin mirar editable_roles. Un Editor de un sitio local de Rosetta podía así hacer Administrador a una cuenta.
4 min
WordPress: la API gpre/v1 de events.wordpress.org mostraba los asistentes de eventos protegidos con contraseña
Un envoltorio REST propio (gpre/v1) de la plataforma de eventos de WordPress devolvía, sin sesión ni contraseña, la lista de asistentes de eventos recurrentes protegidos que la API oficial de GatherPress sí bloqueaba.
4 min
Un debug.log de WordPress sin protección revelaba rutas internas y plugins en un sistema del Departamento de Defensa
Un fichero debug.log de WordPress podía descargarse sin autenticación en un sistema del Departamento de Defensa de EE. UU. y mostraba rutas internas del servidor y el plugin wp-optimize.
3 min
CampTix (WordPress): basta el email de un asistente para abrir el contenido privado de [camptix_private]
El token de CampTix se calculaba con la IP de quien lo pedía, así que conocer el email de un asistente bastaba para leer contenido reservado y, de paso, expulsar al titular real de la entrada.
6 min
XSS almacenado en los avisos del panel de WordPress de la plataforma Atomic/Pressable de Automattic
El código de la plataforma Atomic/Pressable imprimía los avisos del escritorio de WordPress sin escapar, y uno de ellos incluía el nombre de una opción leída de la base de datos: un valor manipulado ejecutaba JavaScript en plugins.php.
4 min
XSS DOM almacenado en WordPress: un Contributor se convierte en administrador vía Quick Edit
En sitios WordPress con más de 10.000 usuarios, un Contributor podía guardar HTML codificado en su nombre público. Al pulsar Quick Edit sobre su post, el administrador ejecutaba ese código y acababa creando una cuenta de administrador controlada por el atacante.
5 min
Condición de carrera en el procesado de medios de WordPress 7.1: de autor a ejecución de PHP
En la línea de desarrollo de WordPress 7.1 un usuario con rol Autor podía encadenar varios endpoints REST de medios y ganar una carrera para que Imagick escribiera derivados de imagen con extensión .php y código PHP dentro, logrando ejecución remota persistente.
5 min