वर्डप्रेस WP कुकीज़ एनेबलर प्लगइन <= 1.0.1 - लोकल फ़ाइल इन्क्लूज़न भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है, जिससे संवेदनशील डेटा का खुलासा, सिस्टम का समझौता और संभावित रूप से सर्वर पर पूर्ण नियंत्रण हो सकता है। हमलावर प्लगइन फ़ाइलों को संशोधित करके या दुर्भावनापूर्ण कोड इंजेक्ट करके सिस्टम को प्रभावित कर सकते हैं। इस भेद्यता का उपयोग सर्वर पर अन्य अनुप्रयोगों और सेवाओं को लक्षित करने के लिए भी किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह स्थानीय फ़ाइल समावेशन (Local File Inclusion) की अनुमति देती है, जिसका अर्थ है कि हमलावर को सर्वर तक पहुंच की आवश्यकता नहीं है।

Websites using the WP Cookies Enabler plugin, particularly those running older versions (≤1.0.1), are at risk. Shared hosting environments are especially vulnerable, as they often have limited control over plugin updates and security configurations. Sites with weak file access permissions or inadequate WAF protection are also at increased risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-cookies-enabler/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/wp-cookies-enabler/../../../../etc/passwd' # Check for file disclosure

1. 2024-12-16Disclosure

   disclosure

1. आरक्षित2024-12-02
2. प्रकाशित2024-12-16
3. EPSS अद्यतन2026-04-02

सबसे पहले, WP Cookies Enabler प्लगइन को संस्करण 1.0.2 में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, प्लगइन फ़ाइलों तक पहुंच को सीमित करने के लिए फ़ाइल सिस्टम अनुमतियों को सख्त करें। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करें। अपने वेब सर्वर और प्लगइन फ़ाइलों की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। यदि संभव हो, तो प्लगइन को अक्षम करें जब तक कि अपडेट उपलब्ध न हो जाए। अपडेट के बाद, सुनिश्चित करें कि प्लगइन ठीक से काम कर रहा है और कोई नई समस्या नहीं है।

सक्रिय इंस्टॉलेशन

10

प्लगइन रेटिंग