WordPress Opal Woo Custom Product Variation प्लगइन <= 1.2.0 - मनमाना फ़ाइल विलोपन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और संवेदनशील डेटा शामिल हो सकते हैं। हमलावर इस भेद्यता का उपयोग सर्वर पर नियंत्रण हासिल करने या डेटा चोरी करने के लिए कर सकते हैं। पथ पारगमन भेद्यताएँ अक्सर अन्य भेद्यताओं के साथ मिलकर उपयोग की जाती हैं, जिससे हमले की संभावना बढ़ जाती है। इस भेद्यता के कारण, हमलावर संवेदनशील जानकारी तक पहुँच सकते हैं और सिस्टम की सुरक्षा को खतरे में डाल सकते हैं।

WordPress websites using the Opal Woo Custom Product Variation plugin, particularly those running older versions (0.0 - 1.2.0), are at risk. Shared hosting environments are especially vulnerable, as a compromise of one website can potentially affect others on the same server. Sites with weak file permissions or inadequate WAF protection are also at increased risk.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/opal-woo-custom-product-variation/*

• generic web:

curl -I 'https://your-wordpress-site.com/wp-content/plugins/opal-woo-custom-product-variation/../../../../etc/passwd' # Check for file disclosure

1. 2025-05-23Disclosure

   disclosure

1. आरक्षित2025-05-07
2. प्रकाशित2025-05-23
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे पहले, ओपल वू कस्टम प्रोडक्ट वेरिएशन को 1.2.1 या उसके बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो पथ पारगमन हमलों को ब्लॉक कर सके। फ़ाइल अनुमतियों को सख्त करें ताकि केवल आवश्यक उपयोगकर्ताओं के पास संवेदनशील फ़ाइलों तक पहुँच हो। नियमित रूप से सुरक्षा ऑडिट करें और भेद्यताओं के लिए सिस्टम की निगरानी करें। सुनिश्चित करें कि फ़ाइल अपलोड और प्रोसेसिंग के लिए इनपुट सत्यापन लागू किया गया है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल अनुमतियों और WAF नियमों की समीक्षा करें।

सक्रिय इंस्टॉलेशन

400आला

प्लगइन रेटिंग