Sebezhetőség, amely lehetővé teszi a JavaScript kód behelyettesítését a WordPress OptinMonster bővítményén keresztül.
A WordPress OptinMonster bővítményében, amely több mint egymillió aktív telepítéssel rendelkezik és felugró értesítések és ajánlatok megjelenítésére használják, egy sebezhetőséget azonosítottak (CVE-2021-39341), amely lehetővé teszi, hogy saját JavaScript kódunkat helyezzük el a megadott bővítményt használó weboldalon. A sebezhetőséget a 2.6.5-ös kiadásban orvosolták. Az API-hozzáféréshez használt kulcsok blokkolására az OptinMonster fejlesztői a frissítés telepítése után visszavonták az összes korábbi hozzáférési kulcsot és hozzáadták […]
