वर्डप्रेस स्टॉकहोम थीम <= 9.6 - लोकल फ़ाइल इन्क्लूज़न भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों को पढ़ने की अनुमति देती है, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड, या अन्य गोपनीय डेटा। हमलावर इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या अन्य दुर्भावनापूर्ण गतिविधियाँ करने के लिए भी कर सकते हैं। पथ पारगमन भेद्यता (Path Traversal vulnerability) के कारण, हमलावर सिस्टम के अन्य हिस्सों में भी प्रवेश कर सकते हैं, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां Stockholm का उपयोग संवेदनशील डेटा को संसाधित करने या संग्रहीत करने के लिए किया जाता है।

WordPress websites utilizing the Select-Themes Stockholm plugin, particularly those running versions 9.6 or earlier, are at risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with misconfigured file permissions that allow the web server user to access sensitive files are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/select-themes-stockholm/*

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/select-themes-stockholm/../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep stockholm

1. 2024-06-04Disclosure

   disclosure

1. आरक्षित2024-05-06
2. प्रकाशित2024-06-04
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी शमन (mitigation) उपाय Select-Themes Stockholm को संस्करण 9.6.1 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या रिवर्स प्रॉक्सी का उपयोग करके पथ पारगमन हमलों को ब्लॉक करने का प्रयास करें। WAF नियमों को /../../ जैसे पथ पारगमन पैटर्न को फ़िल्टर करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, सुनिश्चित करें कि Stockholm इंस्टॉलेशन के लिए फ़ाइल अनुमतियाँ उचित रूप से सेट हैं, ताकि केवल आवश्यक उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुँच हो।