CVE-2025-13990: CSRF in Mamurjor Employee Info

CSRF भेद्यता का फायदा उठाकर, एक हमलावर साइट प्रशासक के खाते का उपयोग करके डेटा में अनधिकृत परिवर्तन कर सकता है। हमलावर एक दुर्भावनापूर्ण लिंक या फॉर्म बनाकर प्रशासक को धोखा दे सकता है, जिससे हमलावर के नियंत्रण वाला अनुरोध निष्पादित हो जाएगा। इससे कर्मचारी रिकॉर्ड का गलत होना, संवेदनशील जानकारी का खुलासा या अन्य अनपेक्षित परिणाम हो सकते हैं। इस भेद्यता का उपयोग डेटा की अखंडता को खतरे में डालने और साइट के संचालन को बाधित करने के लिए किया जा सकता है। चूंकि यह एक CSRF भेद्यता है, इसलिए हमलावर को प्रशासक को कार्रवाई करने के लिए धोखा देने की आवश्यकता होती है, लेकिन इसके बावजूद, यह एक महत्वपूर्ण जोखिम प्रस्तुत करता है, खासकर उन साइटों के लिए जहां प्रशासक नियमित रूप से प्लगइन के माध्यम से डेटा प्रबंधित करते हैं।

WordPress sites utilizing the Mamurjor Employee Info plugin, particularly those managing sensitive employee data or with limited security controls, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise on one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'admin.php' /var/www/html/wp-content/plugins/mamurjor-employee-info/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep mamurjor-employee-info

• wordpress / composer / npm:

wp plugin list | grep mamurjor-employee-info

1. 2026-01-07Disclosure

   disclosure

1. आरक्षित2025-12-03
2. प्रकाशित2026-01-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-13990 को कम करने के लिए, सबसे महत्वपूर्ण कदम Mamurjor Employee Info प्लगइन को नवीनतम संस्करण में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके CSRF टोकन सत्यापन को लागू किया जा सकता है। WAF नियमों को इस तरह कॉन्फ़िगर किया जाना चाहिए कि वे संदिग्ध अनुरोधों को ब्लॉक कर सकें। इसके अतिरिक्त, प्रशासकों को संदिग्ध लिंक पर क्लिक करने से बचने और हमेशा सुरक्षित कनेक्शन (HTTPS) का उपयोग करने के लिए प्रोत्साहित किया जाना चाहिए। प्लगइन के कोड में nonce सत्यापन को मैन्युअल रूप से लागू करना एक और विकल्प है, लेकिन इसके लिए वर्डप्रेस विकास का गहन ज्ञान आवश्यक है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए प्लगइन की कार्यक्षमता का परीक्षण करें कि यह ठीक से काम कर रहा है और कोई नई समस्या नहीं है।