जाभास्क्रिप्ट इंजेक्शन जोखिम WordPress-OptinMonster प्लगइन

В WordPressOptinMonster एड-अन, जसमा दस लाख भन्दा बढी सक्रिय स्थापनाहरू छन् र पप-अप सूचनाहरू र प्रस्तावहरू प्रदर्शन गर्न प्रयोग गरिन्छ, मा एक जोखिम (CVE-2021-39341) फेला परेको थियो जसले एड-अन प्रयोग गरेर वेबसाइटमा अनुकूलन जाभास्क्रिप्ट कोड इम्बेड गर्न अनुमति दिन्छ। रिलीज २.६.५ मा जोखिम समाधान गरिएको थियो। अपडेट स्थापना गरेपछि अपहरण गरिएका कुञ्जीहरू मार्फत पहुँच रोक्न, OptinMonster विकासकर्ताहरूले पहिले सिर्जना गरिएका सबै API पहुँच कुञ्जीहरू रद्द गरे र कुञ्जी प्रयोगमा प्रतिबन्धहरू थपे। WordPress- OptinMonster अभियानहरू परिवर्तन गर्ने साइटहरू।

यो समस्या REST API /wp-json/omapp/v1/support को उपस्थितिको कारणले भएको हो, जुन प्रमाणीकरण बिना पहुँचयोग्य थियो — यदि Referer हेडरमा "https://wp.app.optinmonster.test" स्ट्रिङ समावेश थियो र HTTP अनुरोध प्रकार "OPTIONS" मा सेट गरिएको थियो (HTTP हेडर "X-HTTP-Method-Override" द्वारा ओभरराइड गरिएको थियो) भने अतिरिक्त जाँच बिना अनुरोध कार्यान्वयन गरिएको थियो। प्रश्नमा रहेको REST API पहुँच गर्दा फिर्ता गरिएको डेटामा एउटा पहुँच कुञ्जी थियो जसले कुनै पनि REST API ह्यान्डलरहरूलाई अनुरोधहरू पठाउन अनुमति दियो।

प्राप्त कुञ्जी प्रयोग गरेर, आक्रमणकारीले OptinMonster द्वारा प्रदर्शित कुनै पनि पप-अप ब्लकहरू परिमार्जन गर्न सक्छ, जसमा तिनीहरूको आफ्नै जाभास्क्रिप्ट कोड कार्यान्वयन गर्ने समावेश छ। साइटको सन्दर्भ भित्र तिनीहरूको जाभास्क्रिप्ट कोड कार्यान्वयन गरेर, आक्रमणकारीले प्रयोगकर्ताहरूलाई तिनीहरूको आफ्नै साइटमा रिडिरेक्ट गर्न सक्छ वा साइट प्रशासकले प्रतिस्थापन गरिएको जाभास्क्रिप्ट कोड कार्यान्वयन गर्दा वेब इन्टरफेसमा विशेषाधिकार प्राप्त खाता प्रतिस्थापन गर्न सक्छ। वेब इन्टरफेसमा पहुँचको साथ, आक्रमणकारीले आफ्नै PHP कोड कार्यान्वयन गर्न सक्छ। सर्भर.

स्रोत: opennet.ru