ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-39341) ืืื ืืืืขื ืึทืคืืื ืืื ืื OptinMonster ืืืึธืจืืคึผืจืขืกืก ืึทืืืฉืึทื, ืืืึธืก ืืื ืืขืจ ืืื ืึท ืืืืืึธื ืึทืงืืืื ืื ืกืืึทืืืืฉืึทื ื ืืื ืืื ืืขื ืืฆื ืฆื ืึทืจืืืกืืืืึทืื ืงื ืึทื-ืึทืจืืืฃ ื ืึธืืืึทืคืึทืงืืืฉืึทื ื ืืื ืึธืคืคืขืจืก, ืึทืืึทืืื ื ืืืจ ืฆื ืฉืืขืื ืืืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืืืฃ ืึท ืคึผืืึทืฅ. ื ืืฆื ืื ืกืคึผืขืกืืคืืขื ืึทืืืฉืึทื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึทืจืคืขืกืืืงื ืืื ืืขืืืื ื 2.6.5. ืฆื ืคืึทืจืฉืคึผืึทืจื ืึทืงืกืขืก ืืืจื ืงืึทืคึผืืฉืขืจื ืฉืืืกืืขื ื ืึธื ืื ืกืืึธืืื ื ืื ืืขืจืืืึทื ืืืงื, OptinMonster ืืขืืืขืืึธืคึผืขืจืก ืจืืืืึธืืงื ืึทืืข ืคืจืืขืจ ืืืฉืืคื ืึทืคึผื ืึทืงืกืขืก ืฉืืืกืืขื ืืื ืฆืืืขืืขืื ืจืืกืืจืืงืฉืึทื ื ืืืืฃ ืื ื ืืฆื ืคืื ืืืึธืจืืคึผืจืขืกืก ืคึผืืึทืฅ ืฉืืืกืืขื ืฆื ืืึธืืืคืืฆืืจื OptinMonster ืงืึทืืคึผืืื ื.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืคึฟืืจื ืืืจื ืืขื ืืืึทืืืึทื ืคืื ืื REST-API /wp-json/omapp/v1/support, ืืืึธืก ืงืขื ืืืื ืึทืงืกืขืกื ืึธื ืึธืืขื ืืึทืงืืืฉืึทื - ืื ืืขืื ืืื ืืขืืืขื ืขืงืกืึทืงืืืืึทื ืึธื ื ืึธื ืืฉืขืงืก ืืืื ืื ืจืขืคืขืจืขืจ ืืขืืขืจ ืึผืืื ืื ืฉืืจืืงื "https://wp .app.optinmonster.test" ืืื ืืืขื ืืึทืฉืืขืืืงื ืื HTTP ืืขืื ืืืคึผ ืฆื "ืึธืคึผืฆืืขืก" (ืึธืืืืขืจืจืืืื ืืืจื ืื ืืืืคึผ ืืขืืขืจ "X-HTTP-Method-Override"). ืฆืืืืฉื ืื ืืึทืื ืืืืืขืงืขืจื ืืืขื ืึทืงืกืขืกืื ื ืื REST-API ืืื ืงืฉืื, ืขืก ืืื ืืขืืืขื ืึท ืึทืงืกืขืก ืฉืืืกื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืฉืืงื ืจืืงืืืขืก ืฆื ืงืืื REST-API ืืึทื ืืืขืจืก.
ื ืืฆื ืื ืืืงืืืขื ืฉืืืกื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืืึทืื ืขื ืืขืจืื ืืขื ืฆื ืงืืื ืงื ืึทื-ืึทืจืืืฃ ืืืึทืงืก ืืขืืืืื ืืื OptinMonster, ืึทืจืืึทื ืืขืจืขืื ื ืึธืจืืึทื ืืืืื ื ืื ืืืจืืคืืจืื ื ืคืื ืืืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื. ืื ืืขืืขืื ืืืื ืฆื ืืืกืคืืจื ืืืื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื ืืื ืืขื ืงืึธื ืืขืงืกื ืคืื ืืขื ืคึผืืึทืฅ, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืจืืืขืจืขืงื ืืืืขืจื ืฆื ืืืื ืคึผืืึทืฅ ืึธืืขืจ ืึธืจืืึทื ืืืืจื ืื ืกืึทืืกืืืืืฉืึทื ืคืื ืึท ืคึผืจืืืืืืืืฉื ืืฉืืื ืืื ืื ืืืขื ืฆืืืื ื ืืืขื ืืขืจ ืคึผืืึทืฅ ืึทืืืื ืืกืืจืึทืืึธืจ ืขืงืกืึทืงืืืืึทื ืื ืกืึทืืกืืึทืืืืึทื ืืืฉืึทืืืึทืกืงืจืืคึผื ืงืึธื. ืืื ืึทืงืกืขืก ืฆื ืื ืืืขื ืฆืืืื ื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืืขืจืืจืืืื ืื ืืืจืืคืืจืื ื ืคืื ืืืื PHP ืงืึธื ืืืืฃ ืื ืกืขืจืืืขืจ.
ืืงืืจ: opennet.ru