ភាពងាយរងគ្រោះដែលអនុញ្ញាតឱ្យជំនួសកូដ JavaScript តាមរយៈកម្មវិធីជំនួយ OptinMonster WordPress

ភាពងាយរងគ្រោះ (CVE-2021-39341) ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងកម្មវិធីបន្ថែម OptinMonster WordPress ដែលមានការដំឡើងសកម្មជាងមួយលាន ហើយត្រូវបានប្រើដើម្បីបង្ហាញការជូនដំណឹងលេចឡើង និងការផ្តល់ជូន ដែលអនុញ្ញាតឱ្យអ្នកដាក់កូដ JavaScript របស់អ្នកនៅលើគេហទំព័រ។ ដោយប្រើកម្មវិធីបន្ថែមដែលបានបញ្ជាក់។ ភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 2.6.5 ។ ដើម្បីទប់ស្កាត់ការចូលប្រើតាមរយៈគ្រាប់ចុចដែលបានចាប់យកបន្ទាប់ពីដំឡើងការអាប់ដេត អ្នកអភិវឌ្ឍន៍ OptinMonster បានដកហូតសោចូលប្រើ API ដែលបានបង្កើតពីមុនទាំងអស់ និងបន្ថែមការរឹតបន្តឹងលើការប្រើប្រាស់សោគេហទំព័រ WordPress ដើម្បីកែប្រែយុទ្ធនាការ OptinMonster ។

បញ្ហាគឺបណ្តាលមកពីវត្តមានរបស់ REST-API /wp-json/omapp/v1/support ដែលអាចចូលប្រើបានដោយគ្មានការផ្ទៀងផ្ទាត់ - សំណើត្រូវបានប្រតិបត្តិដោយគ្មានការត្រួតពិនិត្យបន្ថែម ប្រសិនបើបឋមកថា Referer មានខ្សែអក្សរ “https://wp .app.optinmonster.test” ហើយនៅពេលកំណត់ប្រភេទសំណើ HTTP ទៅ “OPTIONS” (បដិសេធដោយបឋមកថា HTTP “X-HTTP-Method-Override”)។ ក្នុង​ចំណោម​ទិន្នន័យ​ដែល​បាន​បញ្ជូន​មក​វិញ​នៅ​ពេល​ចូល​ដំណើរ​ការ REST-API ដែល​ជា​សំណួរ មាន​សោ​ចូល​ដំណើរ​ការ​ដែល​អនុញ្ញាត​ឱ្យ​អ្នក​ផ្ញើ​សំណើ​ទៅ​អ្នក​ដោះស្រាយ REST-API ណាមួយ។

ដោយប្រើសោដែលទទួលបាន អ្នកវាយប្រហារអាចធ្វើការផ្លាស់ប្តូរទៅលើប្លុកលេចឡើងណាមួយដែលបង្ហាញដោយប្រើ OptinMonster រួមទាំងការរៀបចំការប្រតិបត្តិនៃកូដ JavaScript របស់គាត់។ ដោយទទួលបានឱកាសដើម្បីប្រតិបត្តិកូដ JavaScript របស់គាត់នៅក្នុងបរិបទនៃគេហទំព័រ អ្នកវាយប្រហារអាចបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័ររបស់គាត់ ឬរៀបចំការជំនួសគណនីដែលមានសិទ្ធិនៅក្នុងចំណុចប្រទាក់គេហទំព័រ នៅពេលដែលអ្នកគ្រប់គ្រងគេហទំព័របានប្រតិបត្តិកូដ JavaScript ជំនួស។ ដោយមានការចូលទៅកាន់ចំណុចប្រទាក់បណ្ដាញ អ្នកវាយប្រហារអាចសម្រេចបាននូវការប្រតិបត្តិកូដ PHP របស់គាត់នៅលើម៉ាស៊ីនមេ។

ប្រភព: opennet.ru