प्राइम लिस्टिंग मैनेजर <= 1.1 - प्रमाणीकरण रहित विशेषाधिकार वृद्धि

यह भेद्यता हमलावरों के लिए साइट पर पूर्ण नियंत्रण प्राप्त करना बेहद आसान बना देती है। वे उपयोगकर्ता खातों को बना और हटा सकते हैं, सामग्री को संशोधित कर सकते हैं, प्लगइन्स स्थापित कर सकते हैं, और अन्य व्यवस्थापकीय कार्यों को कर सकते हैं। इससे वेबसाइट की सुरक्षा और अखंडता से समझौता हो सकता है, और संवेदनशील डेटा चोरी या नष्ट किया जा सकता है। चूंकि भेद्यता में किसी खाते की आवश्यकता नहीं होती है, इसलिए हमलावर आसानी से साइट को लक्षित कर सकते हैं, जिससे व्यापक जोखिम होता है। यह भेद्यता, वर्डप्रेस प्लगइन्स में कमजोर प्रमाणीकरण तंत्र के कारण उत्पन्न होती है, और अन्य प्लगइन्स में समान कमजोरियों का संकेत दे सकती है।

1. आरक्षित2025-12-18
2. प्रकाशित2026-02-12
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Prime Listing Manager प्लगइन को तुरंत नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो प्लगइन को अस्थायी रूप से अक्षम करने पर विचार करें। इसके अतिरिक्त, वर्डप्रेस सुरक्षा प्लगइन का उपयोग करके अपनी वेबसाइट की सुरक्षा को मजबूत करें जो फ़ाइल अखंडता निगरानी और घुसपैठ का पता लगाने जैसी सुविधाएँ प्रदान करते हैं। नियमित रूप से अपनी वेबसाइट का बैकअप लें ताकि भेद्यता का फायदा उठाने की स्थिति में डेटा हानि से बचा जा सके। प्लगइन अपडेट के बाद, सुनिश्चित करें कि प्लगइन ठीक से काम कर रहा है और कोई नई समस्या नहीं है।