BuddyPress Xprofile Custom Field Types <= 1.2.8 - प्रमाणित (सदस्य+) मनमाना फ़ाइल विलोपन

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को हटाने की अनुमति देती है। सबसे गंभीर रूप से, यदि हमलावर wp-config.php जैसी महत्वपूर्ण फ़ाइल को हटा देता है, तो वे रिमोट कोड निष्पादन (RCE) प्राप्त कर सकते हैं, जिससे उन्हें वेबसाइट पर पूर्ण नियंत्रण मिल सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, वेबसाइट को दूषित कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। इस भेद्यता का शोषण करने के लिए हमलावर को प्लगइन में एक प्रमाणित सत्र की आवश्यकता होती है, लेकिन सब्सक्राइबर-स्तर की पहुंच पर्याप्त है, जो इसे व्यापक रूप से शोषण योग्य बनाती है।

WordPress websites utilizing the BuddyPress Xprofile Custom Field Types plugin in versions 1.0.0 through 1.2.8 are at risk. This includes sites with Subscriber-level user roles, as these users are sufficient to exploit the vulnerability. Shared hosting environments are particularly vulnerable, as they often have limited access controls and a higher density of WordPress installations.

• wordpress / composer / npm:

wp plugin list --status=inactive | grep 'BuddyPress Xprofile Custom Field Types'

• wordpress / composer / npm:

wp plugin list | grep 'BuddyPress Xprofile Custom Field Types' && wp plugin version 'BuddyPress Xprofile Custom Field Types'

• wordpress / composer / npm:

find /var/www/html/wp-content/plugins/buddybp-xprofile-custom-field-types/ -name 'delete_field.php'

• wordpress / composer / npm:

wp plugin list | grep 'BuddyPress Xprofile Custom Field Types' && wp plugin path 'BuddyPress Xprofile Custom Field Types'

1. 2026-01-06Disclosure

   disclosure

1. आरक्षित2025-12-20
2. प्रकाशित2026-01-06
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, BuddyPress Xprofile Custom Field Types प्लगइन को तुरंत संस्करण 1.3.0 में अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल पथ सत्यापन को मजबूत करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू करें। यह सुनिश्चित करें कि फ़ाइल हटाने के अनुरोधों को ठीक से मान्य किया गया है और अनधिकृत पहुंच को रोका गया है। इसके अतिरिक्त, प्लगइन फ़ाइलों की निगरानी करें और किसी भी संदिग्ध गतिविधि के लिए लॉग की समीक्षा करें।

सक्रिय इंस्टॉलेशन

4Kआला

प्लगइन रेटिंग