न्यूज़लेटर्स <= 4.9.9.9 - प्रमाणित (व्यवस्थापक+) स्थानीय फ़ाइल समावेशन (Authenticated (Administrator+) Local File Inclusion)

यह भेद्यता हमलावरों को Newsletters प्लगइन के माध्यम से सर्वर पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है, बशर्ते उनके पास प्रशासक स्तर का एक्सेस हो। हमलावर संवेदनशील डेटा, जैसे डेटाबेस क्रेडेंशियल या कॉन्फ़िगरेशन फ़ाइलें प्राप्त कर सकते हैं। वे सर्वर पर अन्य एप्लिकेशन को भी लक्षित कर सकते हैं या सिस्टम पर नियंत्रण प्राप्त कर सकते हैं। यह भेद्यता WordPress वेबसाइटों के लिए एक गंभीर खतरा है, खासकर उन वेबसाइटों के लिए जिनमें Newsletters प्लगइन स्थापित है। इस भेद्यता का शोषण करने के लिए हमलावर 'file' पैरामीटर का उपयोग करके मनमाना फ़ाइलों को शामिल कर सकते हैं। यदि हमलावर छवियों या अन्य 'सुरक्षित' फ़ाइल प्रकारों को अपलोड करने और शामिल करने में सक्षम हैं, तो वे कोड निष्पादित करने में सक्षम हो सकते हैं।

WordPress websites utilizing the Newsletters plugin, particularly those with administrator accounts that have weak passwords or are susceptible to credential stuffing attacks, are at significant risk. Shared hosting environments where multiple WordPress installations share the same server resources are also vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / plugin:

grep -r "file=../" /var/www/wordpress/wp-content/plugins/newsletters/*

• wordpress / plugin:

wp plugin list | grep newsletters

• generic web:

curl -I http://your-wordpress-site.com/wp-content/plugins/newsletters/?file=../../../../etc/passwd

• generic web: Check WordPress access logs for requests containing suspicious file paths in the file parameter, such as ../ or absolute paths.

1. 2025-05-31Disclosure

   disclosure

1. आरक्षित2025-05-16
2. प्रकाशित2025-05-31
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-4857 को कम करने के लिए, Newsletters WordPress प्लगइन को नवीनतम संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'file' पैरामीटर के लिए अनुरोधों को ब्लॉक कर सकते हैं। इसके अतिरिक्त, आप फ़ाइल अनुमतियों को सख्त करके और सर्वर पर फ़ाइल एक्सेस को प्रतिबंधित करके भेद्यता के जोखिम को कम कर सकते हैं। Newsletters प्लगइन के लिए फ़ाइल अनुमतियों को इस तरह से कॉन्फ़िगर करें कि केवल आवश्यक उपयोगकर्ताओं के पास ही फ़ाइलों तक पहुंच हो। नियमित रूप से अपने WordPress वेबसाइट और प्लगइन्स को अपडेट करना महत्वपूर्ण है ताकि ज्ञात भेद्यताओं से बचा जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्लगइन के फ़ंक्शन को सत्यापित करें।

सक्रिय इंस्टॉलेशन

2Kज्ञात

प्लगइन रेटिंग