WPGYM - वर्डप्रेस जिम मैनेजमेंट सिस्टम <= 67.7.0 - प्रमाणित (सदस्य+) पासवर्ड अपडेट के माध्यम से विशेषाधिकार वृद्धि के लिए स्थानीय फ़ाइल समावेशन

यह भेद्यता हमलावरों को संवेदनशील डेटा तक पहुंचने या सर्वर पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है। हमलावर फ़ाइलों को शामिल करके और निष्पादित करके सिस्टम पर नियंत्रण प्राप्त कर सकते हैं, जिससे डेटा चोरी, वेबसाइट की छेड़छाड़ या अन्य दुर्भावनापूर्ण गतिविधियां हो सकती हैं। चूंकि भेद्यता को सब्सक्राइबर स्तर की पहुंच के साथ शोषण किया जा सकता है, इसलिए यह उन सिस्टम के लिए विशेष रूप से खतरनाक है जहां कई उपयोगकर्ताओं के पास सब्सक्राइबर भूमिका है। इस भेद्यता का उपयोग अन्य भेद्यताओं के साथ मिलकर सिस्टम पर पूर्ण नियंत्रण प्राप्त करने के लिए भी किया जा सकता है।

WordPress websites utilizing the WPGYM plugin, particularly those with Subscriber-level users or higher, are at risk. Shared hosting environments where multiple WordPress installations share the same server resources are also at increased risk, as a compromise of one site could potentially lead to the compromise of others. Legacy configurations with outdated WordPress versions or plugins may be more vulnerable.

• wordpress / composer / npm:

grep -r "page=../../../../" /var/www/html/wp-content/plugins/wpgym/

• wordpress / composer / npm:

wp plugin list --status=inactive | grep wpgym

• wordpress / composer / npm:

wp plugin update wpgym --all

• generic web: Check WordPress error logs for attempts to access files outside the intended directory structure, specifically related to the 'page' parameter.

1. 2025-08-16Disclosure

   disclosure

1. आरक्षित2025-04-15
2. प्रकाशित2025-08-16
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-3671 को कम करने के लिए, WPGYM प्लगइन के नवीनतम संस्करण में अपग्रेड करना महत्वपूर्ण है। यदि अपग्रेड करना संभव नहीं है, तो फ़ाइल समावेशन को सीमित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू किया जा सकता है। इसके अतिरिक्त, यह सुनिश्चित करना महत्वपूर्ण है कि सभी उपयोगकर्ता मजबूत पासवर्ड का उपयोग करें और नियमित रूप से अपने पासवर्ड बदलें। फ़ाइल अपलोड को सख्त रूप से नियंत्रित करना और केवल आवश्यक फ़ाइल प्रकारों की अनुमति देना भी एक अच्छा अभ्यास है। WAF नियमों को लागू करते समय, 'page' पैरामीटर के लिए फ़ाइल समावेशन हमलों को रोकने के लिए विशेष ध्यान दें।