WordPress SP Project & Document Manager प्लगइन <= 4.71 - डायरेक्टरी ट्रैवर्सल भेद्यता

यह डायरेक्टरी ट्रैवर्सल भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों तक पहुँचने की अनुमति देती है, भले ही उनके पास सामान्य रूप से ऐसा करने की अनुमति न हो। हमलावर संवेदनशील डेटा जैसे कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल या स्रोत कोड तक पहुँच सकते हैं। इस भेद्यता का उपयोग सिस्टम पर आगे के हमलों को लॉन्च करने के लिए भी किया जा सकता है, जैसे कि रिमोट कोड निष्पादन। इस भेद्यता का प्रभाव गंभीर हो सकता है, क्योंकि यह हमलावरों को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है।

Organizations using SP Project & Document Manager, particularly those running older versions (≤4.71) on shared hosting environments, are at increased risk. Sites with misconfigured file permissions or inadequate WAF protection are also more vulnerable.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/sp-project-document-manager/*

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwd' # Check for file disclosure

1. 2024-07-09Disclosure

   disclosure

1. आरक्षित2024-06-04
2. प्रकाशित2024-07-09
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

CVE-2024-37224 को कम करने के लिए, SP Project & Document Manager को संस्करण 4.71.1 में अपग्रेड करना आवश्यक है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या रिवर्स प्रॉक्सी का उपयोग करके डायरेक्टरी ट्रैवर्सल हमलों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, सर्वर पर फ़ाइल अनुमतियों को सख्त करना और अनावश्यक फ़ाइलों को हटाना भेद्यता के जोखिम को कम करने में मदद कर सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, फ़ाइल अनुमतियों और WAF नियमों की समीक्षा करें।