Woocommerce Multiple Addresses <= 1.0.7.1 - प्रमाणित (सदस्य+) विशेषाधिकार वृद्धि

यह भेद्यता हमलावरों को प्रशासक के रूप में कार्य करने की अनुमति देती है, जिससे वे वेबसाइट की सामग्री को संशोधित कर सकते हैं, उपयोगकर्ताओं को प्रबंधित कर सकते हैं, सेटिंग्स बदल सकते हैं और अन्य विशेषाधिकार प्राप्त कार्यों को कर सकते हैं। यह वेबसाइट की सुरक्षा और अखंडता के लिए गंभीर खतरा है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं, जैसे कि ग्राहक जानकारी, ऑर्डर विवरण और वित्तीय डेटा। इसके अतिरिक्त, वे वेबसाइट को दुर्भावनापूर्ण उद्देश्यों के लिए उपयोग कर सकते हैं, जैसे कि स्पैम भेजना या मैलवेयर फैलाना। इस भेद्यता का शोषण करने के लिए हमलावरों को केवल सब्सक्राइबर-स्तर की पहुंच की आवश्यकता होती है, जो इसे व्यापक रूप से लक्षित बनाता है।

Websites utilizing the Woocommerce Multiple Addresses plugin, particularly those with Subscriber-level users who have access to modify user meta data, are at risk. Shared WordPress hosting environments where users have limited control over plugin updates are also particularly vulnerable. Any WordPress site using versions 1.0.0 through 1.0.7.1 of the plugin is potentially exposed.

• wordpress / composer / npm:

grep -r 'save_multiple_shipping_addresses' /var/www/html/wp-content/plugins/woocommerce-multiple-addresses/

• wordpress / composer / npm:

wp plugin list --status=active | grep woocommerce-multiple-addresses

• wordpress / composer / npm:

wp plugin update woocommerce-multiple-addresses --all

1. 2025-05-07Disclosure

   disclosure

1. आरक्षित2025-05-05
2. प्रकाशित2025-05-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Woocommerce Multiple Addresses प्लगइन को नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो savemultipleshipping_addresses() फ़ंक्शन में अनधिकृत पहुंच को अवरुद्ध करता है। इसके अतिरिक्त, आप प्लगइन की सेटिंग्स में उपयोगकर्ता भूमिकाओं और अनुमतियों को सीमित कर सकते हैं ताकि सब्सक्राइबर-स्तर के उपयोगकर्ताओं को प्रशासक विशेषाधिकार प्राप्त करने से रोका जा सके। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी इस भेद्यता की पहचान करने और उसे कम करने में मदद कर सकते हैं। अपडेट के बाद, जांचें कि विशेषाधिकार वृद्धि का प्रयास विफल हो रहा है।