JetElements <= 2.6.20 - प्रमाणित (योगदानकर्ता+) मनमाना स्थानीय फ़ाइल समावेशन

यह भेद्यता हमलावरों को सर्वर पर मनमानी PHP कोड निष्पादित करने की अनुमति देती है, जिससे वे संवेदनशील डेटा तक पहुंच सकते हैं, सिस्टम कॉन्फ़िगरेशन बदल सकते हैं, या यहां तक कि सर्वर पर पूर्ण नियंत्रण हासिल कर सकते हैं। चूंकि भेद्यता के लिए केवल 'Contributor' स्तर की पहुंच की आवश्यकता होती है, इसलिए यह कई वर्डप्रेस वेबसाइटों के लिए एक महत्वपूर्ण जोखिम पैदा करता है। हमलावर छवियों या अन्य 'सुरक्षित' फ़ाइल प्रकारों को अपलोड करके और उन्हें शामिल करके भेद्यता का फायदा उठा सकते हैं। यह भेद्यता अन्य सर्वर-साइड भेद्यताओं के समान है, जहां हमलावर फ़ाइल सिस्टम तक पहुंच प्राप्त करने के लिए LFI का उपयोग करते हैं।

WordPress websites using the JetElements plugin, particularly those with multiple users having Contributor-level access or higher, are at risk. Shared hosting environments where users have limited control over file permissions are also particularly vulnerable. Sites using older, unpatched versions of the plugin are most susceptible to exploitation.

• wordpress / composer / npm:

grep -r 'progress_type' /var/www/html/wp-content/plugins/jet-elements/

• wordpress / composer / npm:

wp plugin list --status=all | grep jet-elements

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -type f -name '*.php'

1. 2024-08-16Disclosure

   disclosure

1. आरक्षित2024-07-26
2. प्रकाशित2024-08-16
3. EPSS अद्यतन2026-04-02

CVE-2024-7145 को कम करने के लिए, JetElements प्लगइन को नवीनतम संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड प्रतिबंधों को लागू करने पर विचार करें ताकि हमलावरों को मनमानी फ़ाइलें अपलोड करने से रोका जा सके। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'progress_type' पैरामीटर के माध्यम से फ़ाइल इन्क्लूज़न प्रयासों को ब्लॉक किया जा सकता है। नियमित रूप से लॉग की निगरानी करना और किसी भी संदिग्ध गतिविधि की जांच करना भी महत्वपूर्ण है।