WordPress WP Timeline प्लगइन <= 3.6.7 - लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य संवेदनशील डेटा शामिल हो सकते हैं। यदि हमलावर वेब सर्वर प्रक्रिया के तहत चल रहा है, तो वे सिस्टम पर अधिक नियंत्रण प्राप्त कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह बिना किसी प्रमाणीकरण के शोषण किया जा सकता है, जिसका अर्थ है कि कोई भी हमलावर इस भेद्यता का फायदा उठा सकता है। यह भेद्यता Log4Shell जैसी अन्य फ़ाइल समावेशन भेद्यताओं के समान है, जहां हमलावर सिस्टम पर मनमाने कोड को निष्पादित करने के लिए फ़ाइलों को शामिल कर सकते हैं।

Websites using the WP Timeline plugin, particularly those running older, unpatched versions (≤3.6.7), are at significant risk. Shared hosting environments are especially vulnerable, as they often lack granular control over file permissions and security configurations. Sites with weak WordPress security practices, such as default user credentials or outdated plugins, are also more susceptible to exploitation.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-timeline/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep timeline

• wordpress / composer / npm:

find /var/www/html/wp-content/plugins/wp-timeline/ -name '*.php' -print0 | xargs -0 grep -i 'include($_GET['file']);'

1. 2024-10-05Disclosure

   disclosure

1. आरक्षित2024-09-24
2. प्रकाशित2024-10-05
3. संशोधित2024-10-07
4. EPSS अद्यतन2026-04-02

सबसे पहले, WP Timeline प्लगइन को संस्करण 3.6.8 में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करें। WAF नियमों को इस तरह कॉन्फ़िगर करें कि वे फ़ाइल अनुरोधों को फ़िल्टर करें जिनमें ../ जैसे पथ पारगमन अनुक्रम शामिल हैं। इसके अतिरिक्त, प्लगइन फ़ाइलों तक पहुंच को सीमित करने के लिए फ़ाइल सिस्टम अनुमतियों को सख्त करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्लगइन के फ़ाइल पथों को सत्यापित करें और किसी भी अनधिकृत फ़ाइल एक्सेस के लिए लॉग की निगरानी करें।