OptinMonster WordPress പ്ലഗിൻ വഴി JavaScript കോഡ് മാറ്റിസ്ഥാപിക്കാൻ അനുവദിക്കുന്ന ദുർബലത

OptinMonster WordPress ആഡ്-ഓണിൽ ഒരു അപകടസാധ്യത (CVE-2021-39341) തിരിച്ചറിഞ്ഞു, ഒരു ദശലക്ഷത്തിലധികം സജീവമായ ഇൻസ്റ്റാളേഷനുകളുള്ളതും പോപ്പ്-അപ്പ് അറിയിപ്പുകളും ഓഫറുകളും പ്രദർശിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു, ഇത് ഒരു സൈറ്റിൽ നിങ്ങളുടെ JavaScript കോഡ് സ്ഥാപിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. നിർദ്ദിഷ്ട ആഡ്-ഓൺ ഉപയോഗിച്ച്. 2.6.5 പതിപ്പിൽ അപകടസാധ്യത പരിഹരിച്ചു. അപ്‌ഡേറ്റ് ഇൻസ്‌റ്റാൾ ചെയ്‌തതിന് ശേഷം ക്യാപ്‌ചർ ചെയ്‌ത കീകൾ വഴിയുള്ള ആക്‌സസ് തടയാൻ, OptinMonster ഡെവലപ്പർമാർ മുമ്പ് സൃഷ്‌ടിച്ച എല്ലാ API ആക്‌സസ് കീകളും അസാധുവാക്കുകയും OptinMonster കാമ്പെയ്‌നുകൾ പരിഷ്‌ക്കരിക്കുന്നതിന് WordPress സൈറ്റ് കീകൾ ഉപയോഗിക്കുന്നതിന് നിയന്ത്രണങ്ങൾ ചേർക്കുകയും ചെയ്തു.

REST-API /wp-json/omapp/v1/support-ന്റെ സാന്നിധ്യമാണ് പ്രശ്‌നത്തിന് കാരണമായത്, അത് പ്രാമാണീകരണമില്ലാതെ ആക്‌സസ് ചെയ്യാൻ കഴിയും - റഫറർ ഹെഡറിൽ “https://wp” എന്ന സ്‌ട്രിംഗ് അടങ്ങിയിട്ടുണ്ടെങ്കിൽ അധിക പരിശോധനകളില്ലാതെ അഭ്യർത്ഥന നടപ്പിലാക്കി. .app.optinmonster.test” കൂടാതെ HTTP അഭ്യർത്ഥന സജ്ജീകരിക്കുമ്പോൾ "OPTIONS" എന്ന് ടൈപ്പ് ചെയ്യുക (HTTP തലക്കെട്ട് "X-HTTP-Method-Override" ഉപയോഗിച്ച് അസാധുവാക്കുന്നു). സംശയാസ്‌പദമായ REST-API ആക്‌സസ് ചെയ്യുമ്പോൾ ലഭിച്ച ഡാറ്റയിൽ, ഏതെങ്കിലും REST-API ഹാൻഡ്‌ലറുകൾക്ക് അഭ്യർത്ഥനകൾ അയയ്‌ക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ആക്‌സസ് കീ ഉണ്ടായിരുന്നു.

ലഭിച്ച കീ ഉപയോഗിച്ച്, ആക്രമണകാരിക്ക് അവന്റെ JavaScript കോഡിന്റെ നിർവ്വഹണം സംഘടിപ്പിക്കുന്നത് ഉൾപ്പെടെ, OptinMonster ഉപയോഗിച്ച് പ്രദർശിപ്പിക്കുന്ന ഏത് പോപ്പ്-അപ്പ് ബ്ലോക്കുകളിലും മാറ്റങ്ങൾ വരുത്താനാകും. സൈറ്റിന്റെ പശ്ചാത്തലത്തിൽ തന്റെ JavaScript കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനുള്ള അവസരം ലഭിച്ചതിനാൽ, ആക്രമണകാരിക്ക് തന്റെ സൈറ്റിലേക്ക് ഉപയോക്താക്കളെ റീഡയറക്‌ട് ചെയ്യാനോ സൈറ്റ് അഡ്മിനിസ്‌ട്രേറ്റർ മാറ്റിസ്ഥാപിച്ച JavaScript കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ വെബ് ഇന്റർഫേസിൽ ഒരു പ്രത്യേക അക്കൗണ്ടിന്റെ പകരം വയ്ക്കൽ സംഘടിപ്പിക്കാനോ കഴിയും. വെബ് ഇന്റർഫേസിലേക്ക് ആക്‌സസ് ഉള്ളതിനാൽ, ആക്രമണകാരിക്ക് സെർവറിൽ തന്റെ PHP കോഡ് നടപ്പിലാക്കാൻ കഴിയും.

അവലംബം: opennet.ru