भेद्यता जो OptinMonster वर्डप्रेस प्लगइन के माध्यम से जावास्क्रिप्ट कोड के प्रतिस्थापन की अनुमति देती है

OptinMonster WordPress ऐड-ऑन में एक भेद्यता (CVE-2021-39341) की पहचान की गई है, जिसमें दस लाख से अधिक सक्रिय इंस्टॉलेशन हैं और इसका उपयोग पॉप-अप नोटिफिकेशन और ऑफ़र प्रदर्शित करने के लिए किया जाता है, जिससे आप अपना जावास्क्रिप्ट कोड किसी साइट पर रख सकते हैं। निर्दिष्ट ऐड-ऑन का उपयोग करना। भेद्यता रिलीज़ 2.6.5 में तय की गई थी। अद्यतन स्थापित करने के बाद कैप्चर की गई कुंजियों के माध्यम से पहुंच को अवरुद्ध करने के लिए, OptinMonster डेवलपर्स ने पहले से बनाई गई सभी API एक्सेस कुंजियों को रद्द कर दिया और OptinMonster अभियानों को संशोधित करने के लिए वर्डप्रेस साइट कुंजियों के उपयोग पर प्रतिबंध जोड़ दिया।

समस्या REST-API /wp-json/omapp/v1/support की उपस्थिति के कारण हुई थी, जिसे प्रमाणीकरण के बिना एक्सेस किया जा सकता था - यदि रेफरर हेडर में स्ट्रिंग "https://wp" थी तो अनुरोध अतिरिक्त जांच के बिना निष्पादित किया गया था। .app.optinmonster.test” और HTTP अनुरोध प्रकार को "विकल्प" पर सेट करते समय (HTTP हेडर "X-HTTP-Method-Override" द्वारा ओवरराइड)। प्रश्न में REST-API तक पहुँचने पर लौटाए गए डेटा में, एक एक्सेस कुंजी थी जो आपको किसी भी REST-API हैंडलर को अनुरोध भेजने की अनुमति देती है।

प्राप्त कुंजी का उपयोग करके, हमलावर अपने जावास्क्रिप्ट कोड के निष्पादन को व्यवस्थित करने सहित, OptinMonster का उपयोग करके प्रदर्शित किसी भी पॉप-अप ब्लॉक में बदलाव कर सकता है। साइट के संदर्भ में अपने जावास्क्रिप्ट कोड को निष्पादित करने का अवसर प्राप्त करने के बाद, हमलावर उपयोगकर्ताओं को अपनी साइट पर रीडायरेक्ट कर सकता है या वेब इंटरफ़ेस में एक विशेषाधिकार प्राप्त खाते के प्रतिस्थापन को व्यवस्थित कर सकता है जब साइट व्यवस्थापक प्रतिस्थापित जावास्क्रिप्ट कोड को निष्पादित करता है। वेब इंटरफ़ेस तक पहुंच होने पर, हमलावर सर्वर पर अपने PHP कोड का निष्पादन प्राप्त कर सकता है।

स्रोत: opennet.ru