WordPress Woocommerce Product Design प्लगइन <= 1.0.0 - मनमाना फ़ाइल विलोपन भेद्यता

यह पथ पारगमन भेद्यता हमलावरों को वेब सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर संवेदनशील कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य गोपनीय डेटा तक पहुँच सकते हैं। इस भेद्यता का उपयोग सिस्टम पर अनधिकृत कोड निष्पादित करने या अन्य दुर्भावनापूर्ण गतिविधियाँ करने के लिए भी किया जा सकता है। यदि हमलावर वेब सर्वर पर संवेदनशील डेटा तक पहुँच प्राप्त करता है, तो यह डेटा उल्लंघन, प्रतिष्ठा क्षति और वित्तीय नुकसान का कारण बन सकता है। इस भेद्यता का प्रभाव उच्च है क्योंकि इसका शोषण करना अपेक्षाकृत आसान है और इसके गंभीर परिणाम हो सकते हैं।

WordPress sites utilizing the Woocommerce Product Design plugin, particularly those running older versions (≤1.0.0), are at risk. Shared hosting environments where plugin updates are not managed by the user are also particularly vulnerable, as are sites with weak file permission configurations.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/woocommerce-product-design/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/woocommerce-product-design/../../../../etc/passwd' # Attempt path traversal

1. 2024-10-30Disclosure

   disclosure

1. आरक्षित2024-10-24
2. प्रकाशित2024-10-30
3. EPSS अद्यतन2026-04-02

CVE-2024-50509 को कम करने के लिए, WooCommerce Product Design को तुरंत संस्करण 1.0.1 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करने का प्रयास करें। WAF को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जिनमें पथ पारगमन पैटर्न शामिल हैं, जैसे कि '..' अनुक्रम। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करें ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुँच प्राप्त हो। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, एक सुरक्षा स्कैन चलाएँ।