WordPress Woocommerce Product Design प्लगइन <= 1.0.0 - मनमाना फ़ाइल डाउनलोड भेद्यता

यह पथ पारगमन भेद्यता हमलावरों को वेब सर्वर पर मनमाने ढंग से फ़ाइलों तक पहुँचने की अनुमति देती है। हमलावर संवेदनशील कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य गोपनीय डेटा को उजागर कर सकते हैं। इसके अतिरिक्त, वे सिस्टम पर अनधिकृत क्रियाएं करने के लिए इस भेद्यता का उपयोग कर सकते हैं, जैसे कि वेबशेल अपलोड करना या डेटाबेस को संशोधित करना। इस भेद्यता का उपयोग करके, हमलावर सिस्टम के नियंत्रण को पूरी तरह से हासिल कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह किसी भी प्रमाणीकरण की आवश्यकता के बिना शोषण की जा सकती है, जिससे यह सार्वजनिक रूप से उजागर होने पर व्यापक रूप से शोषण के लिए अतिसंवेदनशील हो जाती है।

WordPress websites utilizing the Woocommerce Product Design plugin, particularly those running older versions (≤1.0.0), are at risk. Shared hosting environments where users have limited control over plugin installations are also particularly vulnerable, as are sites with weak file permission configurations.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/woocommerce-product-design/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/woocommerce-product-design/../../../../etc/passwd

1. 2024-10-30Disclosure

   disclosure

1. आरक्षित2024-10-24
2. प्रकाशित2024-10-30
3. EPSS अद्यतन2026-04-02

CVE-2024-50508 को कम करने के लिए, WooCommerce Product Design को तुरंत संस्करण 1.0.1 में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुँचने की अनुमति हो। यह सुनिश्चित करें कि सभी फ़ाइलें उचित रूप से सुरक्षित हैं और अनधिकृत पहुँच से सुरक्षित हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइलों तक अनधिकृत पहुँच के लिए जाँच करें।