Cowidgets – Elementor Addons <= 1.1.1 - प्रमाणित (योगदानकर्ता+) स्थानीय फ़ाइल समावेशन

यह भेद्यता हमलावरों के लिए गंभीर जोखिम पैदा करती है। प्रमाणित हमलावर, जिनके पास कॉन्ट्रिब्यूटर-स्तर की पहुंच है, 'item_style' और 'style' मापदंडों के माध्यम से मनमाना फ़ाइलें शामिल कर सकते हैं। इसका मतलब है कि वे सर्वर पर संग्रहीत किसी भी PHP फ़ाइल को निष्पादित कर सकते हैं, जिससे उन्हें सिस्टम पर पूर्ण नियंत्रण मिल सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम कॉन्फ़िगरेशन को संशोधित कर सकते हैं, या यहां तक ​​कि दुर्भावनापूर्ण कोड भी अपलोड और निष्पादित कर सकते हैं। यदि हमलावर छवियों या अन्य 'सुरक्षित' फ़ाइल प्रकारों को अपलोड और शामिल करने में सक्षम है, तो वे कोड निष्पादन प्राप्त कर सकते हैं।

Websites using the Cowidgets – Elementor Addons plugin, particularly those with multiple users having Contributor or higher access levels, are at risk. Shared hosting environments where multiple WordPress sites share the same server resources are also at increased risk, as a compromise on one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r 'item_style|style' /var/www/html/wp-content/plugins/cowidgets-elementor-addons/

• wordpress / composer / npm:

wp plugin list --status=active | grep cowidgets-elementor-addons

• wordpress / composer / npm:

curl -I http://your-wordpress-site.com/wp-content/plugins/cowidgets-elementor-addons/ | grep -i 'item_style'  # Check for parameter exposure

1. 2024-06-06Disclosure

   disclosure

1. आरक्षित2024-05-21
2. प्रकाशित2024-06-06
3. संशोधित2024-08-01
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Cowidgets – Elementor Addons प्लगइन को तुरंत नवीनतम संस्करण में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल समावेशन के प्रयासों को रोकने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है। इसके अतिरिक्त, 'item_style' और 'style' मापदंडों के लिए इनपुट सत्यापन को मजबूत करना और फ़ाइल अपलोड को प्रतिबंधित करना भी मदद कर सकता है। प्लगइन के कॉन्फ़िगरेशन की नियमित रूप से समीक्षा करना और अनावश्यक फ़ाइलों को हटाना भी महत्वपूर्ण है। अपडेट के बाद, यह सत्यापित करें कि फ़ाइल समावेशन के प्रयास विफल हो रहे हैं।