SMSA Shipping <= 2.3 - प्रमाणित (सदस्य+) मनमाना फ़ाइल विलोपन

यह भेद्यता हमलावरों को महत्वपूर्ण फाइलों को हटाने की अनुमति देती है, जिससे सर्वर पर रिमोट कोड एग्जीक्यूशन (RCE) हो सकता है। उदाहरण के लिए, यदि हमलावर wp-config.php फ़ाइल को हटा देता है, तो वे वर्डप्रेस इंस्टॉलेशन को पूरी तरह से नियंत्रित कर सकते हैं। इससे डेटा चोरी, वेबसाइट डिफेसमेंट और अन्य गंभीर परिणाम हो सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि हमलावरों को केवल सब्सक्राइबर-स्तर की पहुंच की आवश्यकता होती है, जो वर्डप्रेस पर एक अपेक्षाकृत सामान्य भूमिका है।

WordPress websites using the SMSA Shipping plugin, particularly those with Subscriber-level users who have access to file management functionalities, are at risk. Shared hosting environments where users have limited control over server file permissions are also particularly vulnerable.

• wordpress / composer / npm:

wp plugin list | grep smsa-shipping

• wordpress / composer / npm:

wp plugin update smsa-shipping --version=2.4

• wordpress / composer / npm:

grep -r 'delete_file' /var/www/html/wp-content/plugins/smsa-shipping/*

• generic web: Check WordPress plugin directory for mentions of the vulnerability and potential exploit attempts.

1. 2026-01-06Disclosure

   disclosure

1. आरक्षित2024-10-14
2. प्रकाशित2026-01-06
3. संशोधित2026-04-24
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, तुरंत SMSA Shipping प्लगइन को संस्करण 2.4 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल पथ सत्यापन को मजबूत करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें। इसके अतिरिक्त, प्लगइन फ़ाइलों तक पहुंच को सीमित करने के लिए वर्डप्रेस फ़ाइल अनुमतियों को सख्त करें। नियमित रूप से लॉग की निगरानी करें और किसी भी संदिग्ध गतिविधि की जांच करें।

सक्रिय इंस्टॉलेशन

400आला

प्लगइन रेटिंग