HelpDesk संपर्क फ़ॉर्म प्लगइन <= 1.1.5 - handle_query_args के माध्यम से सेटिंग्स अपडेट के लिए क्रॉस-साइट रिक्वेस्ट फ़ॉर्जरी

यह CSRF भेद्यता हमलावरों के लिए प्लगइन की सेटिंग्स में अनधिकृत परिवर्तन करने का एक अवसर प्रदान करती है। एक सफल हमले के परिणामस्वरूप, हमलावर प्लगइन के व्यवहार को बदल सकता है, संवेदनशील जानकारी तक पहुंच प्राप्त कर सकता है, या साइट के अन्य हिस्सों को लक्षित करने के लिए प्लगइन का उपयोग कर सकता है। चूंकि यह भेद्यता संपर्क फ़ॉर्म ID को प्रभावित करती है, इसलिए हमलावर फ़ॉर्म सबमिशन को पुनर्निर्देशित करके या फ़ॉर्म डेटा को संशोधित करके उपयोगकर्ताओं को धोखा देने में सक्षम हो सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि हमलावर साइट व्यवस्थापक को कार्रवाई करने के लिए प्रेरित करके, विशेषाधिकारों का लाभ उठा सकते हैं।

WordPress sites utilizing the HelpDesk Contact Form plugin, particularly those with shared hosting environments or where administrators are routinely tricked into clicking on links from untrusted sources, are at increased risk. Sites with legacy WordPress configurations or those lacking robust security practices are also more vulnerable.

• wordpress / composer / npm:

grep -r 'handle_query_args' /var/www/html/wp-content/plugins/helpdesk-contact-form/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'helpdesk-contact-form'

• wordpress / composer / npm:

wp plugin update helpdesk-contact-form --all

1. 2026-01-07Disclosure

   disclosure

1. आरक्षित2025-11-25
2. प्रकाशित2026-01-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, सबसे पहले HelpDesk Contact Form प्लगइन को संस्करण 1.1.6 में अपडेट करें। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो CSRF हमलों को रोक सकता है। इसके अतिरिक्त, सुनिश्चित करें कि सभी व्यवस्थापकीय कार्यों के लिए उचित nonce सत्यापन लागू किया गया है। प्लगइन के कॉन्फ़िगरेशन फ़ाइलों की नियमित रूप से निगरानी करें ताकि अनधिकृत परिवर्तनों का पता लगाया जा सके। यदि संभव हो, तो प्लगइन के लिए सख्त पहुंच नियंत्रण लागू करें ताकि केवल अधिकृत उपयोगकर्ताओं को ही सेटिंग्स को संशोधित करने की अनुमति मिल सके।

सक्रिय इंस्टॉलेशन

30

प्लगइन रेटिंग