डिजाइनथीम्स कोर फीचर्स <= 4.7 - अनधिकृत मनमाना फ़ाइल रीड (Arbitrary File Read) dt_process_imported_file के माध्यम से प्राधिकरण की कमी

यह भेद्यता हमलावरों को संवेदनशील डेटा तक पहुंचने की अनुमति दे सकती है, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस बैकअप या अन्य गोपनीय जानकारी। हमलावर इस जानकारी का उपयोग सिस्टम को समझौता करने, डेटा चोरी करने या सेवा से इनकार करने के लिए कर सकते हैं। चूंकि भेद्यता में मनमाना फ़ाइलें पढ़ने की क्षमता शामिल है, इसलिए इसका उपयोग सर्वर पर संग्रहीत किसी भी फ़ाइल तक पहुंचने के लिए किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह प्रमाणीकरण की आवश्यकता के बिना शोषण किया जा सकता है, जिससे यह हमलावरों के लिए शोषण करना आसान हो जाता है।

WordPress websites using the DesignThemes Core Features plugin, particularly those running versions 4.7 or earlier, are at risk. Shared hosting environments where users have limited control over plugin installations are especially vulnerable. Websites with sensitive data stored in easily accessible locations on the server are also at higher risk.

• wordpress / composer / npm:

grep -r 'dt_process_imported_file' /var/www/html/wp-content/plugins/design-themes-core-features/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/design-themes-core-features/dt_process_imported_file.php?file=../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep design-themes-core-features

1. 2025-03-05Disclosure

   disclosure

1. आरक्षित2025-01-16
2. प्रकाशित2025-03-05
3. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, डिज़ाइनथीम्स कोर फीचर्स प्लगइन को नवीनतम संस्करण में अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग किया जा सकता है ताकि dtprocessimported_file फ़ंक्शन तक अनधिकृत पहुंच को अवरुद्ध किया जा सके। इसके अतिरिक्त, फ़ाइल अनुमतियों को सख्त किया जा सकता है ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंचने की अनुमति हो। यह सुनिश्चित करना भी महत्वपूर्ण है कि सर्वर सॉफ़्टवेयर और अन्य निर्भरताएँ नवीनतम सुरक्षा पैच के साथ अद्यतित हैं। अपग्रेड के बाद, यह सत्यापित करें कि फ़ाइल एक्सेस प्रतिबंध ठीक से लागू किए गए हैं और कोई अनधिकृत पहुंच नहीं है।