इवेंट मैनेजर, इवेंट्स कैलेंडर, टिकट, रजिस्ट्रेशन – इवेंटिन <= 4.0.24 - प्रमाणित (योगदानकर्ता+) लोकल फ़ाइल समावेश (Local File Inclusion)

यह भेद्यता हमलावरों को सर्वर पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा जैसे डेटाबेस क्रेडेंशियल, उपयोगकर्ता जानकारी और अन्य गोपनीय जानकारी तक पहुंच प्राप्त कर सकते हैं। वे सिस्टम को भी दूषित कर सकते हैं, डेटा को हटा सकते हैं या संशोधित कर सकते हैं, और अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। चूंकि भेद्यता के लिए केवल योगदानकर्ता-स्तर की पहुंच की आवश्यकता होती है, इसलिए यह कई वेबसाइटों के लिए एक महत्वपूर्ण जोखिम पैदा करती है जहां उपयोगकर्ताओं को सामग्री अपलोड करने या प्रबंधित करने की अनुमति है। इस भेद्यता का शोषण करने से वेबसाइट की सुरक्षा से समझौता हो सकता है और उपयोगकर्ताओं के डेटा की गोपनीयता से समझौता हो सकता है।

WordPress websites utilizing the Eventin plugin, particularly those with multiple contributors or users with elevated privileges, are at risk. Shared hosting environments where users have limited control over server configurations are also at increased risk, as are websites with legacy Eventin plugin versions that are no longer actively maintained.

• wordpress / composer / npm:

grep -r 'style=../../' /var/www/html/wp-content/plugins/eventin/

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/eventin/?style=../../../../etc/passwd' # Check for file disclosure

1. 2025-03-20Disclosure

   Public disclosure

1. आरक्षित2025-02-28
2. प्रकाशित2025-03-20
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-02

CVE-2025-1770 को कम करने का प्राथमिक तरीका इवेंटिन प्लगइन को नवीनतम संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'style' पैरामीटर के माध्यम से फ़ाइल समावेशन प्रयासों को ब्लॉक कर सकते हैं। इसके अतिरिक्त, फ़ाइल अपलोड फ़ोल्डरों पर सख्त पहुंच नियंत्रण लागू करें और सुनिश्चित करें कि केवल विश्वसनीय स्रोतों से ही फ़ाइलें अपलोड की जा सकती हैं। सर्वर लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल समावेशन प्रयासों के लिए 'style' पैरामीटर का परीक्षण करके।

सक्रिय इंस्टॉलेशन

10Kज्ञात

प्लगइन रेटिंग