WordPress Woocommerce OpenPos प्लगइन <= 6.4.4 - प्रमाणीकरण रहित मनमाना फ़ाइल विलोपन भेद्यता

यह Arbitrary File Access भेद्यता हमलावरों को सर्वर पर संग्रहीत किसी भी फ़ाइल को पढ़ने की अनुमति देती है, बशर्ते वे सही पथ का अनुमान लगा सकें। इसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड, डेटाबेस बैकअप और अन्य संवेदनशील जानकारी शामिल हो सकती है। एक सफल शोषण से डेटा का उल्लंघन, सिस्टम समझौता या यहां तक ​​कि सर्वर पर दूरस्थ कोड निष्पादन हो सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह वेब एप्लिकेशन सर्वर के संदर्भ में चलती है, जिससे हमलावर को सिस्टम के अन्य हिस्सों तक पहुँच प्राप्त करने की अनुमति मिलती है। यह भेद्यता अन्य वेब एप्लिकेशन भेद्यताओं के समान है, जैसे कि पथ पारगमन भेद्यताएं, जो हमलावरों को अनधिकृत फ़ाइलों तक पहुँचने की अनुमति देती हैं।

Websites utilizing Woocommerce OpenPos plugin, particularly those running older versions (≤6.4.4), are at risk. Shared hosting environments where file system permissions are not tightly controlled are especially vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/woocommerce-openpos/*

• generic web:

curl -I https://your-website.com/wp-content/plugins/woocommerce-openpos/../../../../etc/passwd  # Check for path traversal

1. 2024-07-12Disclosure

   disclosure

1. आरक्षित2024-06-10
2. प्रकाशित2024-07-12
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

CVE-2024-37932 को कम करने के लिए, Woocommerce OpenPos को संस्करण 6.4.5 में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके उन अनुरोधों को ब्लॉक किया जा सकता है जो पथ पारगमन पैटर्न का उपयोग करते हैं। इसके अतिरिक्त, फ़ाइल अनुमतियों को सख्त करना और संवेदनशील फ़ाइलों को वेब रूट से बाहर रखना भेद्यता के प्रभाव को कम करने में मदद कर सकता है। यह सुनिश्चित करना भी महत्वपूर्ण है कि Woocommerce OpenPos का इंस्टॉलेशन सुरक्षित है और नवीनतम सुरक्षा पैच के साथ अद्यतित है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, उन फ़ाइलों तक पहुँचने का प्रयास करके जिन्हें पहले अनधिकृत रूप से एक्सेस किया जा सकता था।