ะ WordPress-ะดะพะฟะพะปะฝะตะฝะธะธ OptinMonster, ะธะผะตััะตะผ ะฑะพะปะตะต ะผะธะปะปะธะพะฝะฐ ะฐะบัะธะฒะฝัั ัััะฐะฝะพะฒะพะบ ะธ ะฟัะธะผะตะฝัะตะผะพะผ ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ะฒัะฒะพะดะฐ ะฒัะฟะปัะฒะฐััะธั ัะฒะตะดะพะผะปะตะฝะธะน ะธ ะฟัะตะดะปะพะถะตะฝะธะน, ะฒััะฒะปะตะฝะฐ ััะทะฒะธะผะพััั (CVE-2021-39341), ะฟะพะทะฒะพะปัััะฐั ัะฐะทะผะตััะธัั ัะฒะพะน JavaScript-ะบะพะด ะฝะฐ ัะฐะนัะต, ะธัะฟะพะปัะทัััะตะผ ัะบะฐะทะฐะฝะฝะพะต ะดะพะฟะพะปะฝะตะฝะธะต. ะฃัะทะฒะธะผะพััั ััััะฐะฝะตะฝะฐ ะฒ ะฒัะฟััะบะต 2.6.5. ะะปั ะฑะปะพะบะธัะพะฒะฐะฝะธั ะดะพัััะฟะฐ ัะตัะตะท ะทะฐั ะฒะฐัะตะฝะฝัะต ะบะปััะธ ะฟะพัะปะต ัััะฐะฝะพะฒะบะธ ะพะฑะฝะพะฒะปะตะฝะธั ัะฐะทัะฐะฑะพััะธะบะธ OptinMonster ะฐะฝะฝัะปะธัะพะฒะฐะปะธ ะฒัะต ัะฐะฝะตะต ัะพะทะดะฐะฝะฝัะต ะบะปััะธ ะดะพัััะฟะฐ ะบ API ะธ ะดะพะฑะฐะฒะธะปะธ ะพะณัะฐะฝะธัะตะฝะธั ะฟะพ ะธัะฟะพะปัะทะพะฒะฐะฝะธั ะบะปััะตะน WordPress-ัะฐะนัะพะฒ ะดะปั ะธะทะผะตะฝะตะฝะธั ะบะฐะผะฟะฐะฝะธะน OptinMonster.
ะัะพะฑะปะตะผะฐ ะฒัะทะฒะฐะฝะฐ ะฝะฐะปะธัะธะตะผ REST-API /wp-json/omapp/v1/support, ะดะพัััะฟ ะบ ะบะพัะพัะพะผั ะฑัะป ะฒะพะทะผะพะถะตะฝ ะฑะตะท ะฐััะตะฝัะธัะธะบะฐัะธะธ โ ะทะฐะฟัะพั ะฒัะฟะพะปะฝัะปัั ะฑะตะท ะดะพะฟะพะปะฝะธัะตะปัะฝัั ะฟัะพะฒะตัะพะบ ะฟัะธ ะฝะฐะปะธัะธะธ ะฒ ะทะฐะณะพะปะพะฒะบะต Referer ัััะพะบะธ ยซhttps://wp.app.optinmonster.testยป ะธ ะฟัะธ ัััะฐะฝะพะฒะบะต ัะธะฟะฐ HTTP-ะทะฐะฟัะพัะฐ ะฒ ยซOPTIONSยป (ะฟะตัะตะพะฟัะตะดะตะปัะตััั ะฟัะธ ะฟะพะผะพัะธ HTTP-ะทะฐะณะพะปะพะฒะบะฐ ยซX-HTTP-Method-Overrideยป). ะกัะตะดะธ ะดะฐะฝะฝัั , ะฒะพะทะฒัะฐัะฐะตะผัั ะฟัะธ ะพะฑัะฐัะตะฝะธะธ ะบ ัะฐััะผะฐััะธะฒะฐะตะผะพะผั REST-API, ะฟัะธัััััะฒะพะฒะฐะป ะบะปัั ะดะพัััะฟะฐ, ะฟะพะทะฒะพะปัััะธะน ะพัะฟัะฐะฒะปััั ะทะฐะฟัะพัั ะบ ะปัะฑัะผ ะพะฑัะฐะฑะพััะธะบะฐะผ REST-API.
ะัะธ ะฟะพะผะพัะธ ะฟะพะปััะตะฝะฝะพะณะพ ะบะปััะฐ ะฐัะฐะบัััะธะน ะผะพะณ ะฒะฝะตััะธ ะธะทะผะตะฝะตะฝะธั ะฒ ะปัะฑัะต ะฒัะฟะปัะฒะฐััะธะต ะฑะปะพะบะธ, ะฟะพะบะฐะทัะฒะฐะตะผัะต ะฟัะธ ะฟะพะผะพัะธ OptinMonster, ะฒ ัะพะผ ัะธัะปะต ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ัะฒะพะตะณะพ JavaScript-ะบะพะดะฐ. ะะพะปััะธะฒ ะฒะพะทะผะพะถะฝะพััั ะฒัะฟะพะปะฝะธัั ัะฒะพะน JavaScript-ะบะพะด ะฒ ะบะพะฝัะตะบััะต ัะฐะนัะฐ ะฐัะฐะบัััะธะน ะผะพะณ ะฟะตัะตะฝะฐะฟัะฐะฒะธัั ะฟะพะปัะทะพะฒะฐัะตะปะตะน ะฝะฐ ัะฒะพะน ัะฐะนั ะธะปะธ ะพัะณะฐะฝะธะทะพะฒะฐัั ะฟะพะดััะฐะฝะพะฒะบั ะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะน ััััะฝะพะน ะทะฐะฟะธัะธ ะฒ web-ะธะฝัะตััะตะนั ะฟัะธ ะฒัะฟะพะปะฝะตะฝะธะธ ะฟะพะดััะฐะฒะปะตะฝะฝะพะณะพ JavaScript-ะบะพะดะฐ ะฐะดะผะธะฝะธัััะฐัะพัะพะผ ัะฐะนัะฐ. ะะผะตั ะดะพัััะฟ ะฒ web-ะธะฝัะตััะตะนั ะฐัะฐะบัััะธะน ะผะพะณ ะดะพะฑะธัััั ะฒัะฟะพะปะฝะตะฝะธั ัะฒะพะตะณะพ PHP-ะบะพะดะฐ ะฝะฐ ัะตัะฒะตัะต.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru