Drupal Core DoS Vulnerability (≤9.5.9) | CVE-2024-2242

WordPress के Contact Form 7 प्लगइन में CVE-2024-2242 भेद्यता एक रिफ्लेक्टेड क्रॉस-साइट स्क्रिप्टिंग (XSS) जोखिम का प्रतिनिधित्व करती है। इसका मतलब है कि एक हमलावर 'active-tab' पैरामीटर के माध्यम से वेबपेज में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है। यदि एक अनधिकृत उपयोगकर्ता विशेष रूप से तैयार किए गए लिंक पर क्लिक करता है, तो यह कोड उस उपयोगकर्ता के ब्राउज़र में निष्पादित होगा, जिससे हमलावर संवेदनशील जानकारी, जैसे सत्र कुकीज़ चुरा सकता है, या उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइट पर पुनर्निर्देशित कर सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 6.1 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। यदि वेबसाइट पर उच्च ट्रैफ़िक है या फ़ॉर्म के माध्यम से एकत्र की गई जानकारी संवेदनशील है (व्यक्तिगत डेटा, वित्तीय जानकारी, आदि), तो प्रभाव और भी बढ़ जाता है। आधिकारिक फिक्स (fix) की कमी स्थिति को बढ़ाती है और तत्काल निवारक उपायों की आवश्यकता होती है।

1. आरक्षित2024-03-06
2. प्रकाशित2024-03-13
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

चूंकि Contact Form 7 के लिए संस्करण 5.9 तक कोई आधिकारिक अपडेट उपलब्ध नहीं है, इसलिए तत्काल शमन में 'active-tab' पैरामीटर का उपयोग करने वाले पृष्ठों तक पहुंच को प्रतिबंधित करना शामिल है। WordPress के भीतर URL से इस पैरामीटर को साफ या हटाने के लिए एक फ़िल्टर लागू करने की सिफारिश की जाती है। एक अन्य विकल्प यह है कि यदि यह बिल्कुल आवश्यक नहीं है तो Contact Form 7 प्लगइन को अस्थायी रूप से अक्षम कर दें। URL हेरफेर से संबंधित सर्वर लॉग की सक्रिय रूप से निगरानी करना महत्वपूर्ण है। इसके अतिरिक्त, उपयोगकर्ताओं को अज्ञात या संदिग्ध लिंक पर क्लिक करने के जोखिमों के बारे में शिक्षित करने की सलाह दी जाती है, भले ही वे विश्वसनीय स्रोतों से प्रतीत हों। उपलब्ध होने पर नवीनतम संस्करण (5.9 या उच्चतर) में अपग्रेड करना अंतिम समाधान है।

सक्रिय इंस्टॉलेशन

10.0Mलोकप्रिय

प्लगइन रेटिंग