দুর্বলতা যা OptinMonster WordPress প্লাগইনের মাধ্যমে জাভাস্ক্রিপ্ট কোড প্রতিস্থাপনের অনুমতি দেয়

OptinMonster WordPress অ্যাড-অনে একটি দুর্বলতা (CVE-2021-39341) চিহ্নিত করা হয়েছে, যেটিতে এক মিলিয়নেরও বেশি সক্রিয় ইনস্টলেশন রয়েছে এবং এটি পপ-আপ বিজ্ঞপ্তি এবং অফারগুলি প্রদর্শন করতে ব্যবহৃত হয়, যা আপনাকে একটি সাইটে আপনার জাভাস্ক্রিপ্ট কোড রাখার অনুমতি দেয় নির্দিষ্ট অ্যাড-অন ব্যবহার করে। রিলিজ 2.6.5 এ দুর্বলতা সংশোধন করা হয়েছে। আপডেট ইনস্টল করার পরে ক্যাপচার করা কীগুলির মাধ্যমে অ্যাক্সেস ব্লক করার জন্য, OptinMonster বিকাশকারীরা পূর্বে তৈরি করা সমস্ত API অ্যাক্সেস কীগুলি প্রত্যাহার করে এবং OptinMonster প্রচারাভিযানগুলিকে সংশোধন করতে ওয়ার্ডপ্রেস সাইট কীগুলির ব্যবহারে বিধিনিষেধ যুক্ত করেছে৷

সমস্যাটি REST-API /wp-json/omapp/v1/support এর উপস্থিতির কারণে হয়েছিল, যা প্রমাণীকরণ ছাড়াই অ্যাক্সেস করা যেতে পারে - রেফারার হেডারে "https://wp" স্ট্রিং থাকলে অতিরিক্ত চেক ছাড়াই অনুরোধটি কার্যকর করা হয়েছিল .app.optinmonster.test” এবং HTTP রিকোয়েস্ট টাইপকে "OPTIONS" এ সেট করার সময় (HTTP হেডার "X-HTTP-মেথড-ওভাররাইড" দ্বারা ওভাররাইড করা হয়েছে)। প্রশ্নে REST-API অ্যাক্সেস করার সময় ফিরে আসা ডেটাগুলির মধ্যে একটি অ্যাক্সেস কী ছিল যা আপনাকে যেকোনো REST-API হ্যান্ডলারদের কাছে অনুরোধ পাঠাতে দেয়।

প্রাপ্ত কী ব্যবহার করে, আক্রমণকারী OptinMonster ব্যবহার করে প্রদর্শিত যেকোন পপ-আপ ব্লকে পরিবর্তন করতে পারে, যার মধ্যে তার জাভাস্ক্রিপ্ট কোড কার্যকর করার আয়োজন করা হয়। সাইটের প্রেক্ষাপটে তার জাভাস্ক্রিপ্ট কোড চালানোর সুযোগ পেয়ে, আক্রমণকারী তার সাইটে ব্যবহারকারীদের পুনঃনির্দেশিত করতে পারে বা ওয়েব ইন্টারফেসে একটি সুবিধাপ্রাপ্ত অ্যাকাউন্টের প্রতিস্থাপন সংগঠিত করতে পারে যখন সাইট অ্যাডমিনিস্ট্রেটর প্রতিস্থাপিত জাভাস্ক্রিপ্ট কোডটি কার্যকর করে। ওয়েব ইন্টারফেসে অ্যাক্সেস থাকার কারণে, আক্রমণকারী সার্ভারে তার পিএইচপি কোডটি সম্পাদন করতে পারে।

উত্স: opennet.ru