CVE-2021-43409

wpo365.com tərəfindən hazırlanmış “WPO365 | LOGIN” WordPress plagini (versiya 15.3 daxil olmaqla və ondan əvvəlki versiyalar) davamlı saytlararası skriptinq (persistent Cross-Site Scripting - XSS, həmçinin Stored və ya Second-Order XSS kimi də tanınır) boşluğuna malikdir. Davamlı XSS boşluqları, tətbiqin müştəri tərəfindən təmin edilən məlumatları təhlükəli məzmunu düzgün emal etmədən saxladığı və geri çağırdığı zaman baş verir. Bu növ XSS boşluğu, tətbiqə zərərli skript məzmununun göndərilməsi ilə istismar edilir və daha sonra bu məzmun digər tətbiq istifadəçiləri tərəfindən çağırılaraq icra olunur. Hücumçu bundan istifadə edərək təsirlənmiş tətbiqin istifadəçilərinə qarşı sessiyanın oğurlanması (session hijacking), hesabın ələ keçirilməsi və həssas məlumatlara giriş kimi bir sıra hücumlar həyata keçirə bilər. Bu halda, XSS faydalı yükü (payload) hər hansı anonim istifadəçi tərəfindən göndərilə bilər və sözügedən yükləyici WordPress administratoru autentifikasiya keçib WordPress Dashboard-a daxil olduqda render olunaraq icra edilir. İnjeksiya edilmiş faydalı yük administrator adına digər inzibati istifadəçilərin əlavə edilməsi və tətbiq parametrlərinin dəyişdirilməsi daxil olmaqla müxtəlif hərəkətlər yerinə yetirə bilər. Bu çatışmazlıq nəticədə hücumçuya təsirlənmiş sistem üzərində tam nəzarət təmin etmək üçün istifadə edilə bilər.