WordPress Store Locator प्लगइन <= 3.98.10 - लोकल फ़ाइल इन्क्लूज़न (Local File Inclusion) भेद्यता

यह पथ ट्रैवर्सल भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों तक पहुंचने की अनुमति देती है। हमलावर फ़ाइल पथ में '..' अनुक्रम का उपयोग करके निर्देशिकाओं को पार कर सकते हैं और मनमानी फ़ाइलों को शामिल कर सकते हैं। इससे गोपनीय जानकारी का खुलासा हो सकता है, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल, या स्रोत कोड। एक सफल शोषण के परिणामस्वरूप सर्वर पर कोड निष्पादन भी हो सकता है, जिससे सिस्टम पर हमलावर का पूर्ण नियंत्रण हो सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह स्थानीय फ़ाइल समावेश (LFI) की अनुमति देती है, जो अक्सर आगे के हमलों के लिए एक प्रवेश बिंदु के रूप में उपयोग की जाती है।

WordPress websites utilizing the moaluko Store Locator plugin, particularly those running older versions (0.0.0–3.98.10), are at significant risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin:

wp plugin list --status=inactive | grep store-locator

• wordpress / plugin:

wp plugin update --all

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/store-locator/../../../../etc/passwd' # Check for file disclosure

• generic web:

 grep -r "../" /var/log/apache2/access.log # Look for path traversal attempts in logs

1. 2025-01-24Disclosure

   disclosure

1. आरक्षित2025-01-16
2. प्रकाशित2025-01-24
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-04-02

CVE-2025-23422 को कम करने के लिए, Store Locator को संस्करण 3.98.11 या उच्चतर में तुरंत अपग्रेड करें। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या रिवर्स प्रॉक्सी का उपयोग करके फ़ाइल पथों को मान्य करें और अनधिकृत फ़ाइल एक्सेस को रोकें। फ़ाइल सिस्टम अनुमतियों को भी कड़ा करें ताकि केवल आवश्यक उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुंच हो। इसके अतिरिक्त, Store Locator के कॉन्फ़िगरेशन को सुरक्षित करने और अनावश्यक फ़ाइलों को हटाने पर विचार करें। अपग्रेड के बाद, फ़ाइल पथों को मान्य करने के लिए WAF नियमों की प्रभावशीलता को सत्यापित करें और यह सुनिश्चित करें कि संवेदनशील फ़ाइलों तक अनधिकृत पहुंच नहीं है।