WooCommerce Amazon Affiliates - Wordpress Plugin < 14.1.00 - प्रमाणित (सदस्य+) विशेषाधिकार वृद्धि

यह भेद्यता हमलावरों को सब्सक्राइबर स्तर के एक्सेस के साथ WordPress वेबसाइट पर अधिक विशेषाधिकार प्राप्त करने की अनुमति देती है। इसका मतलब है कि वे संवेदनशील डेटा तक पहुंच सकते हैं, वेबसाइट की सामग्री को बदल सकते हैं, या यहां तक ​​कि वेबसाइट को पूरी तरह से नियंत्रित कर सकते हैं। यह वेबसाइट के लिए गंभीर परिणाम हो सकते हैं, जिसमें वित्तीय नुकसान, प्रतिष्ठा को नुकसान और कानूनी दायित्व शामिल हैं। इस भेद्यता का शोषण करने के लिए हमलावरों को पहले वेबसाइट पर एक वैध सब्सक्राइबर खाता बनाना होगा। फिर वे विशेषाधिकार वृद्धि भेद्यता का फायदा उठाकर अपने एक्सेस स्तर को बढ़ा सकते हैं।

Websites utilizing the WooCommerce Amazon Affiliates plugin, particularly those with a large number of subscriber-level users or those lacking robust access control mechanisms, are at significant risk. Shared hosting environments where plugin updates are managed by the hosting provider are also vulnerable if they have not yet applied the patch.

• wordpress / composer / npm:

wp plugin list --status=active | grep 'WooCommerce Amazon Affiliates'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

wp plugin status | grep 'WooCommerce Amazon Affiliates'

• wordpress / composer / npm:

wp plugin list --all | grep 'WooCommerce Amazon Affiliates' | awk '{print $1}' | sort -n

1. 2024-04-25Disclosure

   disclosure

1. आरक्षित2024-04-24
2. प्रकाशित2024-04-25
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-04-02

CVE-2024-33549 को कम करने के लिए, WooCommerce Amazon Affiliates प्लगइन को संस्करण 14.1.00 में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो सब्सक्राइबर उपयोगकर्ताओं के एक्सेस को सीमित करने पर विचार करें। WordPress सुरक्षा प्लगइन का उपयोग करके वेबसाइट की निगरानी करें और किसी भी संदिग्ध गतिविधि के लिए अलर्ट सेट करें। सुनिश्चित करें कि सभी WordPress प्लगइन और थीम नवीनतम संस्करण में अपडेट किए गए हैं। नियमित रूप से वेबसाइट का बैकअप लें ताकि यदि भेद्यता का शोषण किया जाता है तो डेटा को पुनर्स्थापित किया जा सके। अपडेट के बाद, प्लगइन की कार्यक्षमता की जांच करके पुष्टि करें कि यह ठीक से काम कर रहा है।