WordPress StoreContrl Woocommerce प्लगइन <= 4.1.3 - मनमाना फ़ाइल डाउनलोड भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य संवेदनशील डेटा शामिल हो सकते हैं। हमलावर इस जानकारी का उपयोग सिस्टम को आगे बढ़ाने, डेटा चोरी करने या सेवाओं को बाधित करने के लिए कर सकते हैं। पथ पारगमन भेद्यताएँ अक्सर सर्वर-साइड फ़ाइल सिस्टम तक अनधिकृत पहुँच प्राप्त करने के लिए उपयोग की जाती हैं, जिससे संभावित रूप से गंभीर सुरक्षा जोखिम पैदा होते हैं। यदि हमलावर को संवेदनशील डेटा तक पहुँच मिलती है, तो वे इसका उपयोग पहचान की चोरी, वित्तीय धोखाधड़ी या अन्य दुर्भावनापूर्ण गतिविधियों के लिए कर सकते हैं।

WordPress websites using the StoreContrl Woocommerce plugin, particularly those running older versions (0.0.0–4.1.3), are at risk. Shared hosting environments where WordPress installations have limited access controls are especially vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other websites on the same server.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/storecontrl-wp-connection/

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/storecontrl-wp-connection/../../../../etc/passwd | head -n 1

1. 2025-04-17Disclosure

   disclosure

1. आरक्षित2025-04-16
2. प्रकाशित2025-04-17
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

StoreContrl Woocommerce को तुरंत संस्करण 4.1.4 में अपडेट करें। यदि अपग्रेड संभव नहीं है, तो फ़ाइल सिस्टम तक पहुँच को सीमित करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें। फ़ाइल एक्सेस नियंत्रण को सख्त करें और सुनिश्चित करें कि केवल अधिकृत उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुँच हो। फ़ाइल नामों और पथों को मान्य करने के लिए इनपुट सत्यापन लागू करें ताकि पथ पारगमन हमलों को रोका जा सके। नियमित रूप से सुरक्षा ऑडिट करें और भेद्यता स्कैन चलाएं ताकि किसी भी संभावित सुरक्षा कमजोरियों की पहचान की जा सके।

सक्रिय इंस्टॉलेशन

60

प्लगइन रेटिंग