WordPress Booking Ultra Pro Appointments Booking Calendar प्लगइन <= 1.1.13 - लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) भेद्यता

यह भेद्यता हमलावरों को Booking Ultra Pro एप्लिकेशन के सर्वर पर संग्रहीत संवेदनशील फ़ाइलों तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। हमलावर स्थानीय फ़ाइलों को शामिल करके, सर्वर पर संग्रहीत कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य संवेदनशील डेटा को पढ़ सकते हैं। इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए भी किया जा सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह हमलावरों को सर्वर पर उच्च विशेषाधिकार प्राप्त करने की अनुमति दे सकती है, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

WordPress websites utilizing the Booking Ultra Pro Appointments plugin, particularly those running versions prior to 1.1.14, are at risk. Shared hosting environments where WordPress installations have limited control over file permissions are especially vulnerable. Sites with weak server configurations or inadequate WAF protection are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/booking-ultra-pro-appointments/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/booking-ultra-pro-appointments/../../../../etc/passwd' # Check for file disclosure

1. 2024-07-12Disclosure

   disclosure

1. आरक्षित2024-06-19
2. प्रकाशित2024-07-12
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Booking Ultra Pro को संस्करण 1.1.14 में तुरंत अपडेट करने की अनुशंसा की जाती है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके फ़ाइल पथों को मान्य किया जा सकता है ताकि यह सुनिश्चित किया जा सके कि वे एप्लिकेशन के रूट निर्देशिका के बाहर नहीं जाते हैं। इसके अतिरिक्त, फ़ाइल अनुमतियों को कड़ा किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुंच प्राप्त हो।

सक्रिय इंस्टॉलेशन

400आला

प्लगइन रेटिंग