WordPress WP Ticket Ultra प्लगइन <= 1.0.5 - लोकल फ़ाइल इन्क्लूजन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों को पढ़ने की अनुमति दे सकती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड या अन्य गोपनीय डेटा शामिल हो सकते हैं। हमलावर इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या सिस्टम पर नियंत्रण हासिल करने के लिए भी कर सकते हैं। पथ पारगमन भेद्यता के कारण, हमलावर सर्वर के फ़ाइल सिस्टम में कहीं भी फ़ाइलें शामिल कर सकते हैं, जिससे संभावित रूप से गंभीर सुरक्षा जोखिम पैदा हो सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि इसका शोषण करने के लिए हमलावर को केवल प्लगइन के माध्यम से एक विशेष अनुरोध भेजने की आवश्यकता होती है।

Websites using the WP Ticket Ultra Help Desk & Support Plugin, particularly those running versions prior to 1.0.6, are at risk. Shared hosting environments are especially vulnerable as they often have limited control over server configurations and plugin updates. WordPress sites that haven't implemented robust security practices or regularly update their plugins are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-ticket-ultra/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/wp-ticket-ultra/../../../../etc/passwd' # Check for file disclosure

1. 2024-10-05Disclosure

   disclosure

1. आरक्षित2024-08-18
2. प्रकाशित2024-10-05
3. संशोधित2024-10-07
4. EPSS अद्यतन2026-04-02

सबसे प्रभावी उपाय WP Ticket Ultra प्लगइन को संस्करण 1.0.6 या उच्चतर में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करने का प्रयास करें। WAF नियमों को इस तरह कॉन्फ़िगर करें कि वे फ़ाइल पथ में ../ जैसे अनुक्रमों को फ़िल्टर करें। इसके अतिरिक्त, प्लगइन फ़ाइलों तक पहुँच को सीमित करने के लिए फ़ाइल सिस्टम अनुमतियों को सख्त करें। सुनिश्चित करें कि प्लगइन फ़ाइलों को केवल आवश्यक उपयोगकर्ताओं या समूहों द्वारा ही पढ़ा और लिखा जा सकता है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्लगइन के माध्यम से फ़ाइल समावेशन अनुरोधों का परीक्षण करें।