द अल्टीमेट वर्डप्रेस टूलकिट – WP Extended <= 3.0.8 - प्रमाणित (सदस्य+) मनमाना फ़ाइल डाउनलोड के लिए डायरेक्टरी ट्रैवर्सल

यह भेद्यता हमलावरों को संवेदनशील जानकारी तक पहुंचने की अनुमति देती है, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल, या अन्य गोपनीय डेटा जो सर्वर पर संग्रहीत हैं। हमलावर इस जानकारी का उपयोग सिस्टम पर नियंत्रण हासिल करने, डेटा चोरी करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए कर सकते हैं। चूंकि भेद्यता को प्रमाणित एक्सेस की आवश्यकता होती है, इसलिए यह उन हमलावरों के लिए सबसे अधिक प्रासंगिक है जिनके पास पहले से ही वर्डप्रेस साइट पर सब्सक्राइबर या उच्च स्तर का एक्सेस है। इस भेद्यता का उपयोग करके, हमलावर संवेदनशील डेटा को उजागर कर सकते हैं और साइट की सुरक्षा से समझौता कर सकते हैं।

WordPress websites using the WP Extended plugin, particularly those with subscriber-level users or higher, are at risk. Shared hosting environments where plugin installations are managed centrally are also at increased risk, as a compromised plugin on one site could potentially impact multiple sites.

• wordpress / composer / npm:

grep -r "download_file_ajax" /var/www/html/wp-content/plugins/wp-extended/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/wp-extended/download_file_ajax?file=../../../../etc/passwd

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'wp-extended'

1. 2024-09-04Disclosure

   disclosure

1. आरक्षित2024-08-22
2. प्रकाशित2024-09-04
3. EPSS अद्यतन2026-04-02

CVE-2024-8104 को कम करने का प्राथमिक तरीका WP Extended प्लगइन को नवीनतम संस्करण में अपडेट करना है, जिसमें भेद्यता को ठीक किया गया है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल डाउनलोड को प्रतिबंधित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू किया जा सकता है। इसके अतिरिक्त, प्लगइन के फ़ाइल सिस्टम एक्सेस को सीमित करने के लिए वर्डप्रेस फ़ाइल अनुमतियों को सख्त किया जा सकता है। अपडेट के बाद, यह सत्यापित करें कि प्लगइन का नवीनतम संस्करण सफलतापूर्वक स्थापित हो गया है और भेद्यता अब मौजूद नहीं है।

सक्रिय इंस्टॉलेशन

700आला

प्लगइन रेटिंग