WordPress Userpro प्लगइन < 5.1.11 - क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता

DeluxeThemes Userpro (5.1.11 से पहले के संस्करण) में CSRF (क्रॉस-साइट रिक्वेस्ट फोर्जरी) भेद्यता एक हमलावर को प्रमाणित उपयोगकर्ता की जानकारी के बिना उसके नाम पर कार्रवाई करने की अनुमति देती है। इसमें उपयोगकर्ता प्रोफाइल को संशोधित करना, सेटिंग्स बदलना या यहां तक ​​कि नए खाते बनाना शामिल हो सकता है, जो प्रभावित उपयोगकर्ता की अनुमतियों पर निर्भर करता है। जोखिम महत्वपूर्ण है, खासकर यदि उपयोगकर्ताओं के पास प्रशासनिक विशेषाधिकार हैं, क्योंकि एक हमलावर पूरी वेबसाइट की सुरक्षा से समझौता कर सकता है। इस भेद्यता का सफलतापूर्वक शोषण करने के लिए, उपयोगकर्ता को Userpro में लॉग इन करना होगा और एक दुर्भावनापूर्ण वेबसाइट पर जाना होगा या एक तैयार लिंक पर क्लिक करना होगा। उचित CSRF सुरक्षा की कमी इस प्रकार के हमले को आसान बनाती है।

1. आरक्षित2025-06-30
2. प्रकाशित2026-04-15
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-04-23

अनुशंसित समाधान Userpro को संस्करण 5.1.11 या उच्चतर में अपडेट करना है, जिसमें इस भेद्यता के लिए पैच शामिल है। इसके अतिरिक्त, सभी संवेदनशील अनुरोधों के लिए CSRF टोकन सत्यापन जैसे अतिरिक्त सुरक्षा उपायों को लागू करने की सिफारिश की जाती है। इसमें प्रत्येक फॉर्म के लिए एक अद्वितीय टोकन उत्पन्न करना और सत्यापित करना शामिल है कि अनुरोध के साथ सबमिट किया गया टोकन उपयोगकर्ता सत्र में संग्रहीत टोकन से मेल खाता है। उपयोगकर्ताओं को संदिग्ध लिंक पर क्लिक करने या अविश्वसनीय वेबसाइटों पर जाने के जोखिमों के बारे में शिक्षित करना भी महत्वपूर्ण है। अंत में, ब्राउज़र द्वारा लोड किए जा सकने वाले सामग्री स्रोतों को प्रतिबंधित करने के लिए सामग्री सुरक्षा नीति (CSP) लागू करने पर विचार करें, जो CSRF हमलों को कम करने में मदद कर सकता है।