XStore | मल्टीपर्पस WooCommerce थीम <= 9.5.4 - प्रमाणित (सदस्य+) लोकल फ़ाइल समावेश

यह भेद्यता हमलावरों को XStore थीम के माध्यम से वर्डप्रेस वेबसाइट पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है। चूंकि हमलावर को केवल सब्सक्राइबर स्तर का एक्सेस होना आवश्यक है, इसलिए यह भेद्यता व्यापक रूप से शोषण योग्य है। हमलावर संवेदनशील डेटा, जैसे डेटाबेस क्रेडेंशियल और उपयोगकर्ता जानकारी तक पहुंच प्राप्त कर सकते हैं। वे वेबसाइट को भी नियंत्रित कर सकते हैं, दुर्भावनापूर्ण कोड इंजेक्ट कर सकते हैं, या वेबसाइट को डिफेसमेंट कर सकते हैं। यह भेद्यता वेबसाइट की सुरक्षा और अखंडता के लिए गंभीर खतरा है। इस भेद्यता का शोषण करने के लिए हमलावर etajaxrequiredpluginspopup() फ़ंक्शन का उपयोग कर सकते हैं, जो समान भेद्यताओं के समान है जो वर्डप्रेस थीम में पहले पाई गई हैं।

Websites using the XStore WordPress theme, particularly those with file upload functionality enabled, are at risk. Shared hosting environments where users have limited control over server configurations are also particularly vulnerable, as they may be unaware of the outdated theme version or lack the ability to perform updates.

• wordpress / composer / npm:

grep -r 'et_ajax_required_plugins_popup()' /var/www/html/wp-content/themes/xstore/

• wordpress / composer / npm:

wp plugin list | grep xstore

• wordpress / composer / npm:

find /var/www/html/wp-content/uploads/ -name '*.php' -type f

1. 2025-10-15Disclosure

   disclosure

1. आरक्षित2025-10-14
2. प्रकाशित2025-10-15
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-11746 के प्रभाव को कम करने के लिए, XStore थीम को तुरंत संस्करण 9.5.5 में अपडेट करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड और शामिल करने की अनुमति देने वाली किसी भी फ़ाइल को ब्लॉक करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग किया जा सकता है। इसके अतिरिक्त, फ़ाइल अनुमतियों को सख्त करना और वर्डप्रेस वेबसाइट की सुरक्षा को मजबूत करना महत्वपूर्ण है। सुनिश्चित करें कि सभी वर्डप्रेस प्लगइन्स और थीम नवीनतम संस्करण में अपडेट किए गए हैं। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी महत्वपूर्ण हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, etajaxrequiredpluginspopup() फ़ंक्शन को एक्सेस करके और यह सुनिश्चित करके कि कोई अनधिकृत फ़ाइलें शामिल नहीं की जा रही हैं।