જાવાસ્ક્રિપ્ટ ઇન્જેક્શન નબળાઈ WordPress-ઓપ્ટિનમોન્સ્ટર પ્લગઇન

В WordPressOptinMonster એડ-ઓન, જેમાં દસ લાખથી વધુ સક્રિય ઇન્સ્ટોલેશન છે અને પોપ-અપ સૂચનાઓ અને ઑફર્સ પ્રદર્શિત કરવા માટે ઉપયોગમાં લેવાય છે, તેમાં એક નબળાઈ (CVE-2021-39341) હોવાનું જાણવા મળ્યું છે જે એડ-ઓનનો ઉપયોગ કરીને વેબસાઇટ પર કસ્ટમ JavaScript કોડ એમ્બેડ કરવાની મંજૂરી આપે છે. આ નબળાઈને રિલીઝ 2.6.5 માં ઠીક કરવામાં આવી હતી. અપડેટ ઇન્સ્ટોલ કર્યા પછી હાઇજેક કરેલી કી દ્વારા ઍક્સેસને અવરોધિત કરવા માટે, OptinMonster ડેવલપર્સે અગાઉ બનાવેલી બધી API ઍક્સેસ કી રદ કરી અને કીના ઉપયોગ પર પ્રતિબંધો ઉમેર્યા. WordPress-OptinMonster ઝુંબેશ બદલવા માટેની સાઇટ્સ.

સમસ્યા REST-API /wp-json/omapp/v1/support ની હાજરીને કારણે થઈ હતી, જેને પ્રમાણીકરણ વિના એક્સેસ કરી શકાય છે - જો રેફરર હેડરમાં સ્ટ્રિંગ "https://wp .app.optinmonster.test” અને HTTP વિનંતી પ્રકારને "OPTIONS" પર સેટ કરતી વખતે (HTTP હેડર "X-HTTP-Method-Override" દ્વારા ઓવરરાઇડ કરેલું). પ્રશ્નમાં REST-API ને ઍક્સેસ કરતી વખતે પરત કરવામાં આવેલ ડેટામાં, એક ઍક્સેસ કી હતી જે તમને કોઈપણ REST-API હેન્ડલર્સને વિનંતીઓ મોકલવાની મંજૂરી આપે છે.

પ્રાપ્ત કીનો ઉપયોગ કરીને, હુમલાખોર OptinMonster દ્વારા પ્રદર્શિત કોઈપણ પોપ-અપ બ્લોક્સને સુધારી શકે છે, જેમાં તેમનો પોતાનો JavaScript કોડ એક્ઝિક્યુટ કરવાનો સમાવેશ થાય છે. સાઇટના સંદર્ભમાં તેમના JavaScript કોડ એક્ઝિક્યુટ કરીને, હુમલાખોર વપરાશકર્તાઓને તેમની પોતાની સાઇટ પર રીડાયરેક્ટ કરી શકે છે અથવા જ્યારે સાઇટ એડમિનિસ્ટ્રેટર અવેજીકૃત JavaScript કોડ એક્ઝિક્યુટ કરે છે ત્યારે વેબ ઇન્ટરફેસમાં એક વિશેષાધિકૃત એકાઉન્ટ બદલી શકે છે. વેબ ઇન્ટરફેસની ઍક્સેસ સાથે, હુમલાખોર પોતાનો PHP કોડ એક્ઝિક્યુટ કરી શકે છે. સર્વર.

સોર્સ: opennet.ru