WordPress Print Science Designer प्लगइन <= 1.3.155 - मनमाना फ़ाइल डाउनलोड भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों तक अनधिकृत पहुँच प्राप्त करने की अनुमति देती है। वे कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य महत्वपूर्ण डेटा को पढ़ सकते हैं। एक सफल शोषण से डेटा उल्लंघन, सिस्टम समझौता या सेवा से इनकार हो सकता है। यह भेद्यता विशेष रूप से उन प्रणालियों के लिए चिंताजनक है जो प्रिंट साइंस डिज़ाइनर का उपयोग करते हैं और इंटरनेट पर उजागर हैं।

WordPress websites utilizing Print Science Designer versions 0 through 1.3.155 are at risk. Shared hosting environments where multiple users share the same server are particularly vulnerable, as a compromise of one user's Print Science Designer installation could potentially expose files belonging to other users.

• wordpress / composer / npm:

grep -r "../" /var/www/html/print-science-designer/*

• generic web:

curl -I 'http://your-website.com/../../../../etc/passwd' # Check for file disclosure

1. 2025-04-11Disclosure

   disclosure

1. आरक्षित2025-04-09
2. प्रकाशित2025-04-11
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे पहले, प्रिंट साइंस डिज़ाइनर को संस्करण 1.3.156 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को रोकने के लिए नियम कॉन्फ़िगर करें। फ़ाइल एक्सेस नियंत्रण को सख्त करें और सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुँच है। एक्सेस लॉग की नियमित रूप से निगरानी करें और किसी भी संदिग्ध गतिविधि की जाँच करें।