WordPress WP Cloud प्लगइन <= 1.4.3 - मनमाना फ़ाइल डिलीशन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर संवेदनशील डेटा जैसे कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल या अन्य गोपनीय जानकारी तक पहुँच सकते हैं। यदि हमलावर को लिखने की अनुमति मिलती है, तो वे मनमाने कोड को निष्पादित करने के लिए फ़ाइलों को संशोधित भी कर सकते हैं। यह भेद्यता सर्वर की सुरक्षा को गंभीर रूप से खतरे में डाल सकती है और डेटा उल्लंघनों का कारण बन सकती है। इस भेद्यता का शोषण करने के लिए हमलावरों को केवल WP Cloud प्लगइन के साथ एक कमजोर वेबसाइट तक पहुँच की आवश्यकता होती है।

WordPress websites utilizing the WP Cloud plugin, particularly those running older, unpatched versions (0.0.0–1.4.3), are at risk. Shared hosting environments where file permissions are not tightly controlled are also more vulnerable, as attackers may be able to leverage this vulnerability to access files belonging to other users on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/wp-cloud/

• generic web:

curl -I http://your-wordpress-site.com/wp-content/uploads/../../../../etc/passwd

1. 2025-02-03Disclosure

   disclosure

1. आरक्षित2025-01-16
2. प्रकाशित2025-02-03
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-04-02

CVE-2025-23819 के लिए प्राथमिक शमन उपाय WP Cloud को संस्करण 1.4.4 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। WAF नियमों को फ़ाइल अनुरोधों को फ़िल्टर करने के लिए कॉन्फ़िगर किया जाना चाहिए जो संवेदनशील निर्देशिकाओं या फ़ाइलों तक पहुँचने का प्रयास करते हैं। इसके अतिरिक्त, फ़ाइल अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँचने की अनुमति हो।