Ranljivost, ki omogoča vstavitev JavaScript kode preko WordPress vtičnika OptinMonster
V WordPress dodatku OptinMonster, ki ima več kot milijon aktivnih namestitev in se uporablja za prikazivanje pojavnih obvestil in ponudb, je bila odkrita ranljivost (CVE-2021-39341), ki omogoča nalaganje lastne JavaScript kode na spletno stran, ki uporablja ta dodatek. Ranljivost je odpravljena v izdaji 2.6.5. Da bi blokirali dostop prek ukradenih ključev po namestitvi posodobitve, so razvijalci OptinMonster razveljavili vse prej ustvarjene API dostopne ključe in dodali […]
