WordPress Elementor प्लगइन <= 3.19.0 - मनमाना फ़ाइल विलोपन और Phar क्रमहीनता भेद्यता

यह भेद्यता हमलावरों को मनमाने ढंग से फ़ाइलों को पढ़ने, लिखने या हटाने की अनुमति दे सकती है, जिससे सिस्टम की सुरक्षा से समझौता हो सकता है। एक हमलावर संभावित रूप से संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, जैसे कि उपयोगकर्ता क्रेडेंशियल या गोपनीय जानकारी। इसके अतिरिक्त, हमलावर सिस्टम पर अनधिकृत कमांड निष्पादित करने या दुर्भावनापूर्ण कोड अपलोड करने में सक्षम हो सकता है। इस भेद्यता का उपयोग वेबसाइट को पूरी तरह से नियंत्रित करने के लिए किया जा सकता है, जिससे डेटा हानि, सेवा व्यवधान और प्रतिष्ठा को नुकसान हो सकता है। यह भेद्यता पथ ट्रैवर्सल (path traversal) के कारण उत्पन्न होती है, जो हमलावरों को फ़ाइल सिस्टम में अनधिकृत स्थानों तक पहुंचने की अनुमति देती है।

WordPress websites utilizing the Elementor Website Builder plugin are at risk. This includes sites with older Elementor installations (≤3.19.0), shared hosting environments where file system access may be more permissive, and sites where Elementor users have elevated privileges.

• wordpress / composer / npm:

grep -r 'unserialize($_REQUEST[')' /var/www/html/wp-content/plugins/elementor/core/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/elementor/core/somefile.php?path=/etc/passwd' # Check for file disclosure

1. 2024-05-17Disclosure

   disclosure

1. आरक्षित2024-02-01
2. प्रकाशित2024-05-17
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी शमन उपाय Elementor वेबसाइट बिल्डर को संस्करण 3.19.1 या उच्चतर में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके फ़ाइल पथों को मान्य करने और फ़ाइल सिस्टम तक पहुंच को सीमित करने पर विचार करें। इसके अतिरिक्त, सुनिश्चित करें कि Elementor वेबसाइट बिल्डर के लिए सभी प्लगइन्स और थीम नवीनतम संस्करण में हैं। नियमित रूप से सुरक्षा ऑडिट करें और कमजोरियों के लिए सिस्टम की निगरानी करें। फ़ाइल सिस्टम तक पहुंच को सीमित करने के लिए उचित अनुमतियाँ लागू करें।

सक्रिय इंस्टॉलेशन

10.0Mलोकप्रिय

प्लगइन रेटिंग