Meta Box <= 5.11.1 - प्रमाणित (योगदानकर्ता+) मनमाना फ़ाइल विलोपन

यह भेद्यता हमलावरों को Meta Box प्लगइन के माध्यम से सर्वर पर मनमाने ढंग से फ़ाइलों को हटाने की अनुमति देती है। हमलावर, जिनके पास 'कंट्रीब्यूटर' स्तर या उससे ऊपर की पहुंच है, वे इस भेद्यता का फायदा उठा सकते हैं। सबसे खतरनाक परिदृश्य में, हमलावर wp-config.php जैसी महत्वपूर्ण फ़ाइलों को हटा सकते हैं, जिससे वेबसाइट पूरी तरह से निष्क्रिय हो सकती है या हमलावर को सर्वर पर नियंत्रण मिल सकता है। इस भेद्यता का फायदा उठाकर हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, वेबसाइट को दूषित कर सकते हैं, या सर्वर पर मनमाना कोड निष्पादित कर सकते हैं। यह भेद्यता Log4Shell जैसे पिछले RCE भेद्यताओं के समान गंभीर परिणाम उत्पन्न कर सकती है, क्योंकि यह हमलावरों को सर्वर पर नियंत्रण प्राप्त करने का एक सीधा मार्ग प्रदान करती है।

WordPress websites using the Meta Box plugin, particularly those with users having Contributor-level access or higher, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromise on one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'ajax_delete_file' /var/www/html/wp-content/plugins/meta-box/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'meta-box'

• wordpress / composer / npm:

wp plugin update meta-box --all

• generic web: Check WordPress plugin directory for updates and security advisories related to Meta Box.

1. 2026-03-07Disclosure

   disclosure

1. आरक्षित2025-12-13
2. प्रकाशित2026-03-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-14675 को कम करने के लिए, Meta Box प्लगइन को तुरंत संस्करण 5.11.2 में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल पथ सत्यापन को मजबूत करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके 'ajaxdeletefile' फ़ंक्शन तक पहुंच को सीमित किया जा सकता है। इसके अतिरिक्त, प्लगइन फ़ाइलों की सुरक्षा के लिए फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए। इस भेद्यता का पता लगाने के लिए, सर्वर लॉग की निगरानी करें और अनधिकृत फ़ाइल हटाने के प्रयासों के संकेतों की तलाश करें।