JAY Login & Register <= 2.6.03 - प्रमाणित (सदस्य+) विशेषाधिकार वृद्धि 'jay_panel_ajax_update_profile' के माध्यम से

यह भेद्यता हमलावरों के लिए वर्डप्रेस साइट पर व्यवस्थापक नियंत्रण प्राप्त करना बेहद आसान बना देती है। एक हमलावर, जो सब्सक्राइबर के रूप में लॉग इन कर सकता है, प्लगइन में मौजूद भेद्यता का फायदा उठाकर व्यवस्थापक के विशेषाधिकार प्राप्त कर सकता है। इससे वे साइट की सामग्री को बदल सकते हैं, उपयोगकर्ताओं को हटा सकते हैं, या अन्य दुर्भावनापूर्ण कार्य कर सकते हैं। यह भेद्यता साइट की सुरक्षा और अखंडता के लिए गंभीर खतरा है। इस तरह की भेद्यता का फायदा उठाने से साइट पूरी तरह से खतरे में पड़ सकती है, जिससे डेटा हानि और प्रतिष्ठा को नुकसान हो सकता है।

WordPress websites utilizing the JAY Login & Register plugin, particularly those running older versions (0.0.0–2.6.03), are at significant risk. Shared hosting environments where plugin updates are not consistently managed are especially vulnerable, as are sites with weak password policies allowing easy compromise of Subscriber accounts.

• wordpress / composer / npm:

grep -r 'jay_panel_ajax_update_profile' /var/www/html/wp-content/plugins/jay-login-register/

• wordpress / composer / npm:

wp plugin list --status=active | grep 'jay-login-register'

• wordpress / composer / npm:

wp plugin version jay-login-register

1. 2026-02-08Disclosure

   disclosure

1. आरक्षित2025-12-25
2. प्रकाशित2026-02-08
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, JAY Login & Register प्लगइन को तुरंत संस्करण 2.6.04 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो प्लगइन को अस्थायी रूप से निष्क्रिय करने पर विचार करें। इसके अतिरिक्त, वर्डप्रेस साइट की सुरक्षा को मजबूत करने के लिए मजबूत पासवर्ड का उपयोग करें और नियमित रूप से सुरक्षा ऑडिट करें। फ़ायरवॉल नियमों को कॉन्फ़िगर करें जो 'jaypanelajaxupdateprofile' फ़ंक्शन तक अनधिकृत पहुंच को रोकते हैं।

सक्रिय इंस्टॉलेशन

60आला

प्लगइन रेटिंग