फ़ाइल मैनेजर एडवांस्ड शॉर्टकोड <= कई संस्करण - प्रमाणित (व्यवस्थापक+) शॉर्टकोड के माध्यम से स्थानीय जावास्क्रिप्ट फ़ाइल समावेशन

यह भेद्यता हमलावरों के लिए कई गंभीर खतरे पैदा करती है। वे मनमाना जावास्क्रिप्ट कोड निष्पादित करके, संवेदनशील डेटा जैसे उपयोगकर्ता नाम, पासवर्ड और अन्य गोपनीय जानकारी तक पहुंच प्राप्त कर सकते हैं। वे वेबसाइट की कार्यक्षमता को भी बाधित कर सकते हैं या वेबसाइट को दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग कर सकते हैं, जैसे कि स्पैम भेजना या मैलवेयर फैलाना। चूंकि हमलावर को केवल व्यवस्थापक स्तर के एक्सेस की आवश्यकता होती है, इसलिए यह भेद्यता उन वेबसाइटों के लिए विशेष रूप से खतरनाक है जिनमें कमजोर पासवर्ड या अन्य सुरक्षा कमजोरियां हैं। इस भेद्यता का शोषण वेबसाइट के नियंत्रण को पूरी तरह से हमलावर के हाथ में सौंप सकता है।

WordPress sites utilizing the File Manager Advanced Shortcode plugin, particularly those with administrator accounts that have access to the file management functionality, are at risk. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin:

wp plugin list | grep 'File Manager Advanced Shortcode'

• wordpress / plugin: Check the plugin version. If it's <= 2.5.6, the system is vulnerable.

wp plugin list --status=active | grep 'File Manager Advanced Shortcode'

• wordpress / plugin: Examine WordPress logs for suspicious file inclusion attempts involving the 'filemanageradvanced' shortcode.

grep 'file_manager_advanced' /var/log/apache2/error.log

• wordpress / plugin: Review file upload directories for unexpected JavaScript files.

ls -l /path/to/wordpress/wp-content/uploads/

1. 2025-05-15Disclosure

   disclosure

1. आरक्षित2025-03-01
2. प्रकाशित2025-05-15
3. संशोधित2025-07-01
4. EPSS अद्यतन2026-04-02

CVE-2024-13914 को कम करने के लिए सबसे प्रभावी तरीका File Manager Advanced Shortcode प्लगइन को संस्करण 2.6.0 में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'filemanageradvanced' शॉर्टकोड के माध्यम से फ़ाइल समावेशन प्रयासों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, फ़ाइल अपलोड और समावेशन को नियंत्रित करने के लिए WordPress की फ़ाइल अनुमतियों को सख्त किया जाना चाहिए। यह सुनिश्चित करें कि केवल विश्वसनीय स्रोतों से ही फ़ाइलें अपलोड की जा सकती हैं।