CVE-2021-33484

OnyakTech Comments Pro 3.8 sürümündeki CommentsService.ashx bileşeninde bir sorun tespit edilmiştir. Bir saldırgan, yükleyicinin bir kopyasını indirip kaynak koduna dönüştürerek yorum POST isteğindeki kullanıcı adını ve userid bilgisini şifrelemek için kullanılan sabit kodlanmış (hardcoded) IV değerini ortaya çıkarabilir. Ayrıca saldırgan, bu şifreli değeri kullanıcı adı olarak ayarlayarak, yorum formu isteğinde parametre olarak gönderilen şifrelenmiş şifreleme anahtarını çözebilir; bu değer yorum sayfasında şifresi çözülmüş halde görünecektir. Saldırgan, bu iki değeri (kaynak kodu çözülen yükleyicide bulunan şifreleme işlevselliği ile birlikte) kullanarak başka bir kullanıcının kimliğini ve kullanıcı adını şifreleyebilir. Bu değerler, kullanıcıyı taklit etmek amacıyla yorum gönderme isteğinin bir parçası olarak kullanılabilir.