WPS Hide Login <= 1.9.15.2 - लॉग इन पेज का खुलासा

CVE-2024-2473 WordPress के WPS Hide Login प्लगइन को प्रभावित करता है, जिससे लॉगिन पेज प्रकटीकरण भेद्यता उत्पन्न होती है। यह 'action=postpass' पैरामीटर प्रदान किए जाने पर एक बाईपास के कारण होता है। हमलावर प्रमाणीकरण के बिना प्लगइन द्वारा छिपे किसी भी लॉगिन पेज को आसानी से खोज सकते हैं। CVSS स्कोर 5.3 इंगित करता है कि जोखिम मध्यम है, लेकिन भेद्यता की आसान शोषण क्षमता इसे उन वेबसाइटों के लिए एक महत्वपूर्ण चिंता का विषय बनाती है जो सुरक्षा बढ़ाने के लिए इस प्लगइन पर निर्भर करती हैं। लॉगिन फॉर्म का प्रकटीकरण ब्रूट-फोर्स हमलों और क्रेडेंशियल चोरी को सुविधाजनक बना सकता है, जिससे वेबसाइट की अखंडता और उपयोगकर्ता डेटा की गोपनीयता से समझौता हो सकता है। इस जोखिम को कम करने के लिए प्लगइन को नवीनतम संस्करण में अपडेट करना आवश्यक है।

1. आरक्षित2024-03-14
2. प्रकाशित2024-06-11
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

CVE-2024-2473 के लिए तत्काल शमन उपाय WPS Hide Login प्लगइन को नवीनतम संस्करण (1.9.15.2 से अधिक) में अपडेट करना है। डेवलपर ने इस बाईपास भेद्यता को संबोधित करने वाला एक अपडेट जारी किया है। इसके अतिरिक्त, सर्वोत्तम सुरक्षा प्रथाओं को लागू किया गया है यह सुनिश्चित करने के लिए प्लगइन कॉन्फ़िगरेशन की जांच करें। उपयोगकर्ताओं के लिए दो-कारक प्रमाणीकरण (2FA) जैसे अतिरिक्त सुरक्षा उपायों को लागू करने पर विचार करके हमलों के खिलाफ सुरक्षा को और मजबूत किया जा सकता है। अनधिकृत लॉगिन प्रयासों से संबंधित संदिग्ध गतिविधि के लिए सर्वर लॉग की नियमित रूप से निगरानी करना एक महत्वपूर्ण निवारक उपाय है। यदि तत्काल अपडेट संभव नहीं है, तो अपडेट लागू किए जा सकने तक प्लगइन को अस्थायी रूप से अक्षम करना एक व्यवहार्य विकल्प है।

सक्रिय इंस्टॉलेशन

2.0Mज्ञात

प्लगइन रेटिंग