WP Editor <= 1.2.9.1 - प्रमाणित (व्यवस्थापक+) मनमाना फ़ाइल अपडेट के लिए डायरेक्टरी ट्रैवर्सल

यह भेद्यता हमलावरों को WP Editor प्लगइन के माध्यम से सर्वर पर मनमाने ढंग से फ़ाइलों को ओवरराइट करने की अनुमति देती है। यदि हमलावर वेब सर्वर द्वारा लिखी जा सकने वाली फ़ाइलों को ओवरराइट करने में सक्षम है, तो वे दूरस्थ कोड निष्पादन कर सकते हैं। इसका मतलब है कि हमलावर सर्वर पर नियंत्रण प्राप्त कर सकता है और संवेदनशील डेटा चोरी कर सकता है या दुर्भावनापूर्ण कोड चला सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह प्रमाणित हमलावरों को Administrator-level एक्सेस या उससे ऊपर के एक्सेस के साथ प्रभावित करती है।

WordPress websites utilizing the WP Editor plugin, particularly those with administrator accounts that have unrestricted file upload permissions, are at significant risk. Shared hosting environments where users have administrator access to WordPress installations are also particularly vulnerable.

• wordpress / composer / npm:

grep -r "wp-content/plugins/wp-editor/includes/file-handler.php" /var/www/html/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep wp-editor

• wordpress / composer / npm:

wp plugin list | grep wp-editor

1. 2025-04-17Disclosure

   disclosure

1. आरक्षित2025-04-04
2. प्रकाशित2025-04-17
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-3294 के लिए सबसे प्रभावी शमन उपाय प्लगइन को संस्करण 1.2.9.2 या बाद के संस्करण में अपडेट करना है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल पथ सत्यापन को मजबूत करने के लिए वेब सर्वर कॉन्फ़िगरेशन को संशोधित किया जा सकता है। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत फ़ाइल एक्सेस को ब्लॉक किया जा सकता है। फ़ाइल पथ सत्यापन को मजबूत करने के लिए, सुनिश्चित करें कि सभी फ़ाइल पथों को ठीक से मान्य किया गया है और उपयोगकर्ता इनपुट से दूषित नहीं हैं। अपडेट करने के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, प्लगइन की कार्यक्षमता का परीक्षण करें।

सक्रिय इंस्टॉलेशन

30Kआला

प्लगइन रेटिंग