WordPress स्टॉकहोम कोर प्लगइन <= 2.4.1 - लोकल फ़ाइल इन्क्लूज़न भेद्यता

यह भेद्यता हमलावरों को स्टॉकहोम कोर इंस्टॉलेशन निर्देशिका के बाहर स्थित फ़ाइलों को शामिल करने की अनुमति देती है। इसका मतलब है कि वे सर्वर पर संग्रहीत संवेदनशील डेटा, जैसे कॉन्फ़िगरेशन फ़ाइलें या अन्य एप्लिकेशन डेटा तक पहुंच प्राप्त कर सकते हैं। एक सफल शोषण से डेटा उल्लंघन, सिस्टम समझौता, या सर्वर पर नियंत्रण प्राप्त हो सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह लोकल फ़ाइल समावेश (Local File Inclusion) की अनुमति देती है, जिसका अर्थ है कि हमलावर को सर्वर पर पहले से मौजूद होना आवश्यक नहीं है। यदि हमलावर स्टॉकहोम कोर के साथ साझा होस्टिंग का उपयोग कर रहा है, तो अन्य वेबसाइटें भी खतरे में पड़ सकती हैं।

WordPress websites utilizing the Stockholm Core plugin, particularly those running versions prior to 2.4.2, are at risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a successful exploit on one site could potentially impact others. Websites with misconfigured file permissions are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/stockholm-core/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/stockholm-core/../../../../etc/passwd' # Check for file disclosure

1. 2024-06-04Disclosure

   disclosure

1. आरक्षित2024-05-06
2. प्रकाशित2024-06-04
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

सबसे पहले, स्टॉकहोम कोर को संस्करण 2.4.2 में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल सिस्टम अनुमतियों को सख्त करें ताकि स्टॉकहोम कोर निर्देशिका के बाहर की फ़ाइलों तक पहुंच को रोका जा सके। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करने के लिए नियम कॉन्फ़िगर करें। सुनिश्चित करें कि स्टॉकहोम कोर के लिए उपयोग किए जाने वाले PHP संस्करण में नवीनतम सुरक्षा पैच लागू हैं। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, स्टॉकहोम कोर के इंस्टॉलेशन की सुरक्षा जांच करें।