वर्डप्रेस के लिए 'द करियर सेक्शन' प्लगइन क्रॉस-साइट रिक्वेस्ट फोर्जिंग (Cross-Site Request Forgery) के प्रति संवेदनशील है, जिससे पाथ ट्रैवर्सल (Path Traversal) और मनमाने फ़ाइल डिलीशन (Arbitrary File Deletion) सभी संस्करणों में, 1.6 सहित हो सकता है। यह 'appform_options_page_html' फ़ंक्शन में गुम नॉनस (nonce) सत्यापन और अपर्याप्त फ़ाइल पथ सत्यापन के कारण है। यह अनधिकृत हमलावरों को एक जाली अनुरोध के माध्यम से सर्वर पर मनमानी फ़ाइलों को हटाने की अनुमति देता है, बशर्ते वे साइट व्यवस्थापक को एक कार्रवाई करने के लिए बरगला सकें, जैसे कि लिंक पर क्लिक करना।

यह भेद्यता हमलावरों को साइट व्यवस्थापकों को धोखा देकर सर्वर पर मनमाना फ़ाइलें हटाने की अनुमति देती है। CSRF हमले के लिए, हमलावर को व्यवस्थापक को एक दुर्भावनापूर्ण लिंक पर क्लिक करने के लिए प्रेरित करने की आवश्यकता होती है। यदि सफल हो, तो हमलावर महत्वपूर्ण सिस्टम फ़ाइलों को हटा सकता है, जिससे वेबसाइट का कामकाज बाधित हो सकता है या डेटा हानि हो सकती है। इस भेद्यता का उपयोग सर्वर के संवेदनशील डेटा तक पहुंचने या वेबसाइट को पूरी तरह से नियंत्रित करने के लिए भी किया जा सकता है। चूंकि यह एक CSRF भेद्यता है, इसलिए इसका शोषण करने के लिए हमलावर को व्यवस्थापक विशेषाधिकारों तक पहुंच की आवश्यकता होती है, लेकिन यह इसे कम खतरनाक नहीं बनाता है।

Websites utilizing the Career Section plugin, particularly those with WordPress administrators who are susceptible to phishing or social engineering attacks, are at risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a successful exploit on one site could potentially impact others.

• wordpress / composer / npm:

grep -r 'appform_options_page_html' /var/www/html/wp-content/plugins/career-section/

• wordpress / composer / npm:

wp plugin list | grep 'career-section'

• wordpress / composer / npm:

wp plugin update career-section --version=1.7

• generic web: Check WordPress plugin directory for outdated versions of Career Section.

1. 2026-04-16Disclosure

   disclosure

1. आरक्षित2025-12-18
2. प्रकाशित2026-04-16
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-23

इस भेद्यता को कम करने के लिए, प्लगइन को संस्करण 1.7 में अपडेट करना सबसे महत्वपूर्ण कदम है। यदि तत्काल अपडेट संभव नहीं है, तो CSRF टोकन को लागू करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग किया जा सकता है। इसके अतिरिक्त, साइट व्यवस्थापकों को संदिग्ध लिंक पर क्लिक करने से बचना चाहिए और मजबूत पासवर्ड का उपयोग करना चाहिए। प्लगइन फ़ाइलों में nonce सत्यापन और फ़ाइल पथ सत्यापन को मजबूत करने के लिए कोड समीक्षा भी की जा सकती है।

सक्रिय इंस्टॉलेशन

0

प्लगइन रेटिंग