यूजर रजिस्ट्रेशन & सदस्यता <= 4.4.8 - मनमाने पोस्ट हटाने के लिए क्रॉस-साइट रिक्वेस्ट फोर्जरी

यह भेद्यता हमलावरों को साइट प्रशासक की भूमिका का लाभ उठाने की अनुमति देती है, जिससे वे साइट पर मनमाने पोस्ट को हटा सकते हैं। यह डेटा हानि, साइट की अखंडता का उल्लंघन और संभावित रूप से साइट के संचालन में व्यवधान का कारण बन सकता है। हमलावर एक दुर्भावनापूर्ण लिंक बनाकर या एक स्क्रिप्ट के माध्यम से प्रशासक को धोखा दे सकते हैं जो स्वचालित रूप से पोस्ट को हटाने का अनुरोध करता है। चूंकि यह CSRF भेद्यता है, इसलिए हमलावर को प्रशासक को कार्रवाई करने के लिए मजबूर करने के लिए सोशल इंजीनियरिंग तकनीकों का उपयोग करने की आवश्यकता हो सकती है।

WordPress websites utilizing the User Registration & Membership plugin, particularly those with administrative accounts that are frequently used and potentially susceptible to phishing or social engineering attacks, are at risk. Shared hosting environments where multiple websites share the same server resources may also be indirectly affected if one site is compromised and used to launch attacks against others.

• wordpress / composer / npm:

grep -r 'process_row_actions' /var/www/html/wp-content/plugins/user-registration-membership/

• wordpress / composer / npm:

wp plugin list --status=all | grep 'user-registration-membership'

• wordpress / composer / npm:

wp plugin update user-registration-membership

1. 2026-01-10Disclosure

   disclosure

1. आरक्षित2025-12-19
2. प्रकाशित2026-01-10
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, प्लगइन को संस्करण 4.4.9 में अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो CSRF हमलों को रोक सकता है। इसके अतिरिक्त, साइट प्रशासकों को संदिग्ध लिंक पर क्लिक करने से बचना चाहिए और अपने खातों के लिए मजबूत पासवर्ड का उपयोग करना चाहिए। गैर-जरूरी उपयोगकर्ताओं को व्यवस्थापक विशेषाधिकार देने से बचें।

सक्रिय इंस्टॉलेशन

60Kज्ञात

प्लगइन रेटिंग