یک آسیب‌پذیری امنیتی از نوع Sensitive Information Exposure در افزونه Avada (Fusion) Builder برای سیستم مدیریت محتوای وردپرس شناسایی شده است. این نقص امنیتی در تمامی نسخه‌های تا و شامل نسخه 3.16.1 وجود دارد و از طریق پارامتر args[link_target] قابل بهره‌برداری است.
جزئیات فنی و نحوه حمله
مهاجمان بدون نیاز به احراز هویت (Unauthenticated) می‌توانند با استفاده از این آسیب‌پذیری، مقادیر دلخواه User Meta را برای هر شناسه کاربری (User ID) استخراج کنند. اطلاعات قابل سرقت شامل موارد زیر است:
- آدرس ایمیل مدیران (Administrator email addresses)
- نام‌های کاربری برای ورود (Login names)
- سطح دسترسی کاربر (wp_user_level)
- اطلاعات شناسایی شخصی (PII) مشتریان WooCommerce مانند ایمیل صورت‌حساب، شماره تلفن و آدرس‌ها
برای فعال‌سازی این نقطه انتهایی (Endpoint)، به یک مقدار awb-instagram-nonce نیاز است. نکته بحرانی اینجاست که این مقدار به‌صورت متن ساده (Plaintext) در متغیر fusionInstagramVars در هر صفحه‌ای که از شورت‌کد [fusion_instagram] استفاده کرده باشد، چاپ می‌شود و برای مهاجم در دسترس است.
