CS Framework <= 7.0 - प्रमाणित (सदस्य+) मनमाना फ़ाइल विलोपन

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलें हटाने की अनुमति देती है। यदि हमलावर wp-config.php जैसी महत्वपूर्ण फ़ाइल को हटा देता है, तो वे सर्वर पर रिमोट कोड निष्पादित कर सकते हैं। इससे हमलावर वेबसाइट के डेटा को चुरा सकता है, वेबसाइट को दूषित कर सकता है या सर्वर पर नियंत्रण प्राप्त कर सकता है। इस भेद्यता का फायदा उठाकर हमलावर वेबसाइट के डेटा को एन्क्रिप्ट भी कर सकता है और फिरौती मांग सकता है। चूंकि यह भेद्यता सब्सक्राइबर-स्तरीय एक्सेस वाले प्रमाणित उपयोगकर्ताओं को भी प्रभावित करती है, इसलिए यह विशेष रूप से खतरनाक है।

1. आरक्षित2024-12-02
2. प्रकाशित2025-03-07
3. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, CS Framework प्लगइन को नवीनतम संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके फ़ाइल हटाने के अनुरोधों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करके और केवल आवश्यक उपयोगकर्ताओं को फ़ाइलों को हटाने की अनुमति देकर जोखिम को कम किया जा सकता है। प्लगइन को अपडेट करने के बाद, सुनिश्चित करें कि फ़ाइल हटाने की कार्यक्षमता ठीक से काम कर रही है और कोई अनधिकृत फ़ाइलें नहीं हटाई जा रही हैं।