WordPress Consulting Elementor Widgets प्लगइन <= 1.3.0 - लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों को पढ़ने की अनुमति देती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य गोपनीय डेटा शामिल हो सकते हैं। हमलावर इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या सिस्टम को नियंत्रित करने के लिए भी कर सकते हैं। पथ पारगमन (Path Traversal) भेद्यताएँ अक्सर अन्य भेद्यताओं के साथ मिलकर उपयोग की जाती हैं, जिससे हमले का प्रभाव बढ़ जाता है। इस मामले में, PHP लोकल फ़ाइल समावेश (Local File Inclusion) की क्षमता भेद्यता के जोखिम को और बढ़ा देती है।

WordPress sites utilizing the Consulting Elementor Widgets plugin, particularly those running versions prior to 1.3.1, are at significant risk. Shared hosting environments where plugin updates are not managed centrally are especially vulnerable, as are sites with less stringent security configurations.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/consulting-elementor-widgets/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/consulting-elementor-widgets/../../../../etc/passwd' # Check for file disclosure

1. 2024-06-24Disclosure

   disclosure

1. आरक्षित2024-06-03
2. प्रकाशित2024-06-24
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी शमन उपाय Consulting Elementor Widgets को संस्करण 1.3.1 में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन (Path Traversal) हमलों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, फ़ाइल एक्सेस अनुमतियों को सख्त करना और अनावश्यक फ़ाइलों को हटाना जोखिम को कम करने में मदद कर सकता है। फ़ाइल समावेश को रोकने के लिए, सुनिश्चित करें कि सभी फ़ाइल पथों को ठीक से मान्य और सैनिटाइज़ किया गया है।