WordPress Rehub थीम <= 19.6.1 - लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों को पढ़ने की अनुमति दे सकती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य गोपनीय डेटा शामिल हैं। हमलावर इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या अन्य दुर्भावनापूर्ण गतिविधियाँ करने के लिए भी कर सकते हैं। पथ पारगमन भेद्यता के कारण, हमलावर आसानी से सिस्टम के अन्य हिस्सों तक पहुँच प्राप्त कर सकते हैं, जिससे संभावित रूप से डेटा उल्लंघन या सिस्टम समझौता हो सकता है।

Websites using the Rehub WordPress plugin, particularly those running older versions (≤19.6.1), are at risk. Shared hosting environments are especially vulnerable, as they often have limited access controls and a higher concentration of vulnerable plugins. Sites with custom integrations or extensions built on top of Rehub may also be affected.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/rehub/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/rehub/../../../../etc/passwd' # Check for directory traversal

1. 2024-05-17Disclosure

   disclosure

1. आरक्षित2024-03-29
2. प्रकाशित2024-05-17
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

Rehub प्लगइन को तुरंत संस्करण 19.6.2 या बाद के संस्करण में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो पथ पारगमन हमलों को रोक सके। WAF को इस तरह कॉन्फ़िगर करें कि यह ../ जैसे संदिग्ध पथों को फ़िल्टर करे। इसके अतिरिक्त, फ़ाइल अनुमतियों को सख्त करें ताकि केवल आवश्यक उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुँच हो।