CVE-2023-38873

सारांश

कमिट 3730880 (अप्रैल 2023) और gugoan Economizzer का v.0.9-beta1 क्लिकजैकिंग के प्रति संवेदनशील है। क्लिकजैकिंग, जिसे "UI रिड्रेस अटैक" के रूप में भी जाना जाता है, तब होता है जब कोई हमलावर किसी उपयोगकर्ता को धोखा देने के लिए कई पारदर्शी या अपारदर्शी परतों का उपयोग करता है, ताकि वह किसी अन्य पृष्ठ पर किसी बटन या लिंक पर क्लिक कर सके, जबकि उपयोगकर्ता शीर्ष-स्तरीय पृष्ठ पर क्लिक करने का इरादा रखता था। इस प्रकार, हमलावर अपने पृष्ठ के लिए इच्छित क्लिकों को "हाईजैक" कर लेता है और उन्हें किसी अन्य पृष्ठ पर पुनर्निर्देशित कर देता है, जो संभवतः किसी अन्य एप्लिकेशन, डोमेन, या दोनों के स्वामित्व में होता है।

• CVE-2023-38873-G1PoC

  प्रूफ-ऑफ-कॉन्सेप्ट जो G1 वेबसाइट पर क्लिकजैकिंग भेद्यता प्रदर्शित करता है, जिसमें एक दुर्भावनापूर्ण iframe ओवरले और शैक्षिक सुरक्षा अनुसंधान के लिए सोशल इंजीनियरिंग पॉपअप शामिल है।