Snews CMS 1.7 में snews_files के माध्यम से बिना प्रतिबंध के फ़ाइल अपलोड

CVE-2016-20052 Snews CMS के संस्करण 1.7 को प्रभावित करता है, जिसमें एक अनियंत्रित फ़ाइल अपलोड भेद्यता है। यह अनधिकृत हमलावरों को दुर्भावनापूर्ण PHP स्क्रिप्ट सहित मनमाना फ़ाइलों को 'snews_files' निर्देशिका में अपलोड करने की अनुमति देता है। इस भेद्यता की गंभीरता बहुत अधिक है, CVSS स्कोर 9.8 है, क्योंकि इसमें रिमोट कोड निष्पादन (RCE) की संभावना है। एक हमलावर multipart फॉर्म-डेटा अपलोड एंडपॉइंट के माध्यम से एक PHP फ़ाइल अपलोड करके और फिर अपलोड की गई फ़ाइल के पथ तक पहुंचकर इसे निष्पादित कर सकता है। इससे सर्वर पर पूर्ण नियंत्रण, संवेदनशील डेटा की चोरी या मैलवेयर का इंस्टॉलेशन हो सकता है।

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-04
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

दुर्भाग्य से, Snews CMS डेवलपर ने CVE-2016-20052 के लिए कोई आधिकारिक फिक्स जारी नहीं किया है। प्राथमिक शमन उपाय यदि उपलब्ध हो तो CMS के अधिक सुरक्षित संस्करण में अपग्रेड करना है। यदि अपग्रेड करना संभव नहीं है, तो अतिरिक्त सुरक्षा उपायों को लागू करने की सिफारिश की जाती है, जैसे कि फ़ायरवॉल के माध्यम से 'snews_files' निर्देशिका तक पहुंच को प्रतिबंधित करना, उस निर्देशिका में PHP स्क्रिप्ट निष्पादन को अक्षम करना (यदि संभव हो), और संदिग्ध गतिविधि के लिए अपलोड की गई फ़ाइलों की सक्रिय रूप से निगरानी करना। संभावित कमजोरियों की पहचान और समाधान करने के लिए नियमित सुरक्षा ऑडिट भी महत्वपूर्ण हैं।