Elementor Addons by Livemesh <= 8.3.7 - प्रमाणित (योगदानकर्ता+) विजेट्स के माध्यम से सीमित स्थानीय फ़ाइल समावेशन

यह भेद्यता हमलावरों को प्लगइन के विभिन्न विजेट्स के माध्यम से 'style' विशेषता का उपयोग करके मनमाने ढंग से फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है। चूंकि हमलावरों को केवल योगदानकर्ता-स्तरीय पहुंच की आवश्यकता होती है, इसलिए यह भेद्यता व्यापक रूप से शोषण योग्य है। एक सफल शोषण से हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकता है, या यहां तक ​​कि सर्वर पर मनमाना कोड निष्पादित कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह हमलावरों को एक्सेस नियंत्रण को बायपास करने और उच्च विशेषाधिकार प्राप्त करने की अनुमति दे सकती है। इस भेद्यता का प्रभाव महत्वपूर्ण है, क्योंकि यह पूरी वेबसाइट की सुरक्षा को खतरे में डाल सकता है।

WordPress websites using Elementor Addons by Livemesh, particularly those with multiple contributors or users with elevated privileges, are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others. Legacy WordPress installations with outdated security practices are especially vulnerable.

• wordpress / composer / npm:

grep -r 'style=".*/wp-content/uploads/' /var/www/html/wp-content/plugins/elementor-addons-by-livemesh/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep elementor-addons-by-livemesh

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/elementor-addons-by-livemesh/style.php?style=/etc/passwd

1. 2024-07-04Disclosure

   disclosure

1. आरक्षित2024-03-11
2. प्रकाशित2024-07-04
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

CVE-2024-2385 के लिए प्राथमिक शमन उपाय Elementor Addons by Livemesh प्लगइन को संस्करण 8.3.8 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'style' विशेषता में फ़ाइल समावेशन प्रयासों को ब्लॉक कर सकते हैं। इसके अतिरिक्त, आप प्लगइन के कॉन्फ़िगरेशन को सख्त करके और केवल आवश्यक फ़ाइलों तक पहुंच को प्रतिबंधित करके जोखिम को कम कर सकते हैं। फ़ाइल सिस्टम अनुमतियों को भी सीमित किया जाना चाहिए ताकि हमलावर मनमाने ढंग से फ़ाइलों को शामिल न कर सकें। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को सफलतापूर्वक संबोधित किया गया है, प्लगइन के फ़ंक्शन को सत्यापित करें।

सक्रिय इंस्टॉलेशन

40Kज्ञात

प्लगइन रेटिंग