TableMaster for Elementor <= 1.3.6 - प्रमाणित (लेखक+) 'csv_url' पैरामीटर के माध्यम से सर्वर-साइड अनुरोध जालसाजी

यह SSRF भेद्यता हमलावरों को प्लगइन के माध्यम से आंतरिक सेवाओं तक पहुंचने और संवेदनशील डेटा को उजागर करने की अनुमति देती है। विशेष रूप से, हमलावर csv_url पैरामीटर का उपयोग करके wp-config.php जैसी फ़ाइलों को पढ़ सकते हैं, जिसमें डेटाबेस क्रेडेंशियल और अन्य महत्वपूर्ण कॉन्फ़िगरेशन जानकारी शामिल हो सकती है। चूंकि भेद्यता के लिए लेखक-स्तरीय एक्सेस की आवश्यकता होती है, इसलिए यह उन वेबसाइटों के लिए एक महत्वपूर्ण जोखिम है जहां हमलावरों को व्यवस्थापक अधिकारों तक पहुंच प्राप्त करने का अवसर मिलता है। इस भेद्यता का उपयोग आंतरिक नेटवर्क संसाधनों को स्कैन करने और आगे के हमलों के लिए प्रवेश बिंदु स्थापित करने के लिए भी किया जा सकता है।

WordPress websites utilizing the TableMaster for Elementor plugin, particularly those with shared hosting environments or legacy configurations, are at risk. Sites where the 'csv_url' parameter is exposed to users with Author or higher roles are especially vulnerable.

• wordpress / composer / npm:

grep -r 'csv_url' /var/www/html/wp-content/plugins/tablemaster-for-elementor/*

• generic web:

curl -I https://your-wordpress-site.com/wp-admin/admin-ajax.php?action=tablemaster_import_csv&csv_url=http://internal-server/sensitive-file.txt

• wordpress / composer / npm:

wp plugin list --status=active | grep tablemaster-for-elementor

1. 2026-01-28Disclosure

   disclosure

1. आरक्षित2025-12-12
2. प्रकाशित2026-01-28
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, TableMaster for Elementor प्लगइन को संस्करण 1.3.7 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं ताकि csv_url पैरामीटर के माध्यम से भेजे गए अनुरोधों को फ़िल्टर किया जा सके और केवल विश्वसनीय स्रोतों से अनुरोधों की अनुमति दी जा सके। इसके अतिरिक्त, आप प्लगइन की कॉन्फ़िगरेशन फ़ाइलों में एक्सेस प्रतिबंधों को लागू कर सकते हैं ताकि आंतरिक सेवाओं तक अनधिकृत पहुंच को रोका जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्लगइन के नवीनतम संस्करण के साथ एक बुनियादी SSRF परीक्षण करें।

सक्रिय इंस्टॉलेशन

100आला

प्लगइन रेटिंग