WordPress Taskbot प्लगइन <= 6.4 - मनमाना फ़ाइल विलोपन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों तक पहुँचने की अनुमति देती है, जिसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य महत्वपूर्ण डेटा शामिल हो सकते हैं। हमलावर इस जानकारी का उपयोग सिस्टम को आगे बढ़ाने के लिए कर सकते हैं, जैसे कि डेटा चोरी करना, दुर्भावनापूर्ण कोड निष्पादित करना या सिस्टम को पूरी तरह से नियंत्रित करना। पथ पारगमन भेद्यताएँ अक्सर सर्वर-साइड फ़ाइलों तक अनधिकृत पहुँच प्राप्त करने के लिए उपयोग की जाती हैं, जिससे गंभीर सुरक्षा जोखिम पैदा होते हैं।

Organizations using AmentoTech Taskbot, particularly those with older versions (0.0.0–6.4) and those hosting Taskbot on shared hosting environments, are at significant risk. Those with misconfigured file permissions or lacking WAF protection are especially vulnerable.

• wordpress / composer / npm:

grep -r '../' /var/www/html/wp-content/plugins/taskbot/*

• generic web:

curl -I 'http://your-taskbot-site.com/../../../../etc/passwd' # Check for file disclosure

1. 2025-10-22Disclosure

   disclosure

1. आरक्षित2025-09-06
2. प्रकाशित2025-10-22
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी उपाय Taskbot को संस्करण 6.4.1 में अपग्रेड करना है, जिसमें इस भेद्यता को ठीक किया गया है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके फ़ाइल एक्सेस को प्रतिबंधित किया जा सकता है। इसके अतिरिक्त, फ़ाइल एक्सेस नियंत्रणों को सख्त करना और संवेदनशील फ़ाइलों को सर्वर रूट से दूर रखना भी मदद कर सकता है। सुनिश्चित करें कि Taskbot के लिए सभी फ़ाइल एक्सेस अनुरोधों को ठीक से मान्य किया गया है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल एक्सेस अनुरोधों का परीक्षण करके और यह सुनिश्चित करके कि अनधिकृत फ़ाइलों तक पहुँच नहीं है।