WordPress Checkout Field Editor for WooCommerce (Pro) प्लगइन <= 3.6.2 - प्रमाणीकरण रहित मनमाना फ़ाइल विलोपन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने या संशोधित करने की अनुमति दे सकती है, जिससे संवेदनशील डेटा का खुलासा हो सकता है या सिस्टम की अखंडता से समझौता हो सकता है। हमलावर वेब रूट निर्देशिका के बाहर फ़ाइलों तक पहुँचने के लिए पथ ट्रैवर्सल तकनीकों का उपयोग कर सकते हैं। यदि हमलावर को सिस्टम पर लिखने की अनुमति मिलती है, तो वे दुर्भावनापूर्ण कोड अपलोड कर सकते हैं या मौजूदा फ़ाइलों को बदल सकते हैं, जिससे सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि WooCommerce एक लोकप्रिय ई-कॉमर्स प्लेटफॉर्म है, और इस भेद्यता का शोषण करके बड़ी संख्या में वेबसाइटों को लक्षित किया जा सकता है।

Websites using WooCommerce with the Checkout Field Editor for WooCommerce (Pro) plugin, particularly those running older versions (≤3.6.2), are at significant risk. Shared hosting environments are especially vulnerable, as they often have limited access controls and a higher concentration of WooCommerce installations.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/checkout-field-editor-for-woocommerce-pro/*

• generic web:

curl -I 'https://your-website.com/wp-content/plugins/checkout-field-editor-for-woocommerce-pro/../../../../etc/passwd' # Check for directory traversal

1. 2024-06-10Disclosure

   disclosure

1. आरक्षित2024-05-17
2. प्रकाशित2024-06-10
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी शमन उपाय Checkout Field Editor for WooCommerce (Pro) को संस्करण 3.6.3 या उच्चतर में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके भेद्य फ़ाइल पथों तक पहुँच को अवरुद्ध करने पर विचार करें। इसके अतिरिक्त, फ़ाइल अपलोड और एक्सेस नियंत्रण को सख्त करके और सभी फ़ाइल एक्सेस प्रयासों को लॉग करके सिस्टम को सुरक्षित किया जा सकता है। सुनिश्चित करें कि फ़ाइल अनुमतियाँ सही ढंग से कॉन्फ़िगर की गई हैं और केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँचने की अनुमति है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है और फ़ाइलों तक अनधिकृत पहुँच अब संभव नहीं है।