WordPress WP e-Commerce Style Email प्लगइन <= 0.6.2 - CSRF से रिमोट कोड एग्जीक्यूशन भेद्यता

यह CSRF भेद्यता हमलावरों को अनधिकृत क्रियाएं करने की अनुमति देती है, जैसे कि प्लगइन सेटिंग्स को संशोधित करना या दुर्भावनापूर्ण कोड अपलोड करना। एक सफल शोषण से सर्वर पर दूरस्थ कोड निष्पादन (RCE) हो सकता है, जिससे हमलावर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य हमलों को लॉन्च करने के लिए सर्वर का उपयोग कर सकते हैं। चूंकि यह एक CSRF भेद्यता है, इसलिए हमलावर को पीड़ित उपयोगकर्ता के ब्राउज़र में दुर्भावनापूर्ण अनुरोध भेजने की आवश्यकता होती है, लेकिन एक बार ऐसा होने के बाद, वे अनधिकृत क्रियाएं कर सकते हैं।

Websites utilizing the WP e-Commerce Style Email plugin, particularly those running older, unpatched versions (0.0.0 - 0.6.2), are at significant risk. Shared hosting environments where multiple websites share the same server are also at increased risk, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "wp_e_commerce_style_email" /var/www/html/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep wp-e-commerce-style-email

• wordpress / composer / npm:

wp plugin list --status=active | grep wp-e-commerce-style-email

• generic web: Check for unusual POST requests to plugin endpoints in access logs. • generic web: Monitor for unexpected file modifications in the plugin's directory.

1. 2025-03-24Disclosure

   disclosure

1. आरक्षित2025-03-24
2. प्रकाशित2025-03-24
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे पहले, WP e-Commerce Style Email प्लगइन को तुरंत संस्करण 0.6.3 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो CSRF टोकन को लागू करके या उपयोगकर्ता इनपुट को मान्य करके प्लगइन को सुरक्षित करने के लिए एक अस्थायी समाधान लागू करें। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके CSRF हमलों को ब्लॉक किया जा सकता है। सुनिश्चित करें कि सभी उपयोगकर्ता खाते मजबूत पासवर्ड का उपयोग करते हैं और दो-कारक प्रमाणीकरण सक्षम है। अपडेट के बाद, प्लगइन की कार्यक्षमता का परीक्षण करें ताकि यह सुनिश्चित हो सके कि यह ठीक से काम कर रहा है और कोई नई समस्या नहीं है।