WordPress CLEVER प्लगइन <= 2.6 - मनमाना फ़ाइल डाउनलोड भेद्यता

यह भेद्यता हमलावरों को CLEVER इंस्टॉलेशन के बाहर स्थित फ़ाइलों तक पहुंचने की अनुमति देती है। एक हमलावर संवेदनशील कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस बैकअप या अन्य महत्वपूर्ण डेटा को उजागर कर सकता है। यह जानकारी सिस्टम को और अधिक हमलों के लिए तैयार करने या गोपनीय जानकारी चुराने के लिए इस्तेमाल की जा सकती है। इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या अन्य सिस्टम तक पहुंचने के लिए भी किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता अन्य पथ पारगमन भेद्यताओं के समान है, जहां हमलावर निर्देशिकाओं को नेविगेट करने के लिए '..' अनुक्रम का उपयोग करते हैं।

Websites and applications utilizing CLEVER versions 0.0.0 through 2.6 are at risk. This includes organizations using CLEVER for audio streaming or related functionalities. Shared hosting environments where CLEVER is installed are particularly vulnerable, as a compromise of one site could potentially impact others.

• wordpress / composer / npm:

grep -r "../" /var/www/html/clever/*

• generic web:

curl -I 'http://your-clever-site/../../../../etc/passwd' # Check for file access

1. 2025-06-09Disclosure

   disclosure

1. आरक्षित2025-03-31
2. प्रकाशित2025-06-09
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी समाधान CLEVER को संस्करण 2.7 में अपग्रेड करना है, जिसमें इस भेद्यता को ठीक किया गया है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके उन अनुरोधों को ब्लॉक किया जा सकता है जो पथ पारगमन अनुक्रमों का उपयोग करते हैं। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि CLEVER प्रक्रिया के पास केवल उन फ़ाइलों तक पहुंच हो जिनकी उसे आवश्यकता है। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी महत्वपूर्ण हैं। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल सिस्टम अनुमतियों और WAF नियमों की समीक्षा करें।