Vulnerabilidades de Jppreus

O plugin Create DB Tables para WordPress é vulnerável a bypass de autorização em todas as versões até e incluindo a 1.2.1. O plugin registra hooks de ação admin_post para criar tabelas (admin_post_add_table) e excluir tabelas (admin_post_delete_db_table) sem implementar nenhuma verificação de capacidade via current_user_can() nem verificação de nonce via wp_verify_nonce()/check_admin_referer(). O hook admin_post exige apenas que o usuário esteja autenticado, o que significa que qualquer usuário autenticado, incluindo Subscribers, pode acessar esses endpoints. A função cdbt_delete_db_table() recebe um nome de tabela fornecido pelo usuário a partir de $_POST['db_table'] e executa uma consulta SQL DROP TABLE, permitindo que qualquer atacante autenticado exclua qualquer tabela do banco de dados, incluindo tabelas críticas do núcleo do WordPress, como wp_users ou wp_options. A função cdbt_create_new_table() também permite criar tabelas arbitrárias de forma semelhante. Isso torna possível que atacantes autenticados, com acesso de nível Subscriber e superior, criem tabelas arbitrárias no banco de dados e excluam qualquer tabela existente, potencialmente destruindo toda a instalação do WordPress.