WordPress BM Content Builder प्लगइन < 3.16.3.3 - मनमाना फ़ाइल विलोपन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत किसी भी फ़ाइल तक पहुँचने की अनुमति देती है, बशर्ते वे उचित पथ पारगमन तकनीकों का उपयोग कर सकें। इसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड और अन्य संवेदनशील डेटा शामिल हो सकते हैं। एक सफल शोषण से डेटा का उल्लंघन, सिस्टम समझौता या यहां तक ​​कि सर्वर पर दूरस्थ कोड निष्पादन हो सकता है। यह भेद्यता विशेष रूप से साझा होस्टिंग वातावरण में खतरनाक है, जहाँ कई वेबसाइटें एक ही सर्वर पर होस्ट की जाती हैं, क्योंकि एक समझौता की गई वेबसाइट अन्य वेबसाइटों को भी खतरे में डाल सकती है।

WordPress sites utilizing the BM Content Builder plugin, particularly those running older versions (0.0.0–3.16.3.3), are at risk. Shared hosting environments where users have limited control over plugin updates are also particularly vulnerable. Sites with sensitive data stored in configuration files or accessible through the WordPress file system are at higher risk.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/bm-builder/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/bm-builder/../../../../etc/passwd'  # Check for file access

1. 2025-09-26Disclosure

   disclosure

1. आरक्षित2025-09-06
2. प्रकाशित2025-09-26
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी शमन उपाय BM कंटेंट बिल्डर को संस्करण 3.16.3.3 या उच्चतर में अपग्रेड करना है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। WAF को ऐसे अनुरोधों को फ़िल्टर करने के लिए कॉन्फ़िगर किया जाना चाहिए जिनमें पथ पारगमन पैटर्न शामिल हैं, जैसे ../। इसके अतिरिक्त, सर्वर-साइड फ़ाइल एक्सेस को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँचने की अनुमति हो। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल एक्सेस नियंत्रणों का परीक्षण करें।