WordPress Download Counter प्लगइन <= 1.4 - मनमाना फ़ाइल डाउनलोड भेद्यता

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों तक पहुँचने की अनुमति देती है, जिसमें संवेदनशील जानकारी जैसे कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल या अन्य गोपनीय डेटा शामिल हो सकते हैं। हमलावर इस भेद्यता का उपयोग सर्वर पर नियंत्रण हासिल करने या डेटा चोरी करने के लिए कर सकते हैं। यदि हमलावर को सिस्टम पर लिखने की अनुमति मिलती है, तो वे दुर्भावनापूर्ण कोड भी अपलोड कर सकते हैं, जिससे सर्वर का समझौता हो सकता है। यह भेद्यता अन्य वेब अनुप्रयोगों में भी शोषण की जा सकती है जो डाउनलोड काउंटर का उपयोग करते हैं।

WordPress sites utilizing the Anatoly Download Counter plugin, particularly those running older versions (0.0.0–1.4), are at risk. Shared hosting environments where plugin updates are not managed by the site administrator are also particularly vulnerable.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/download-counter/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/download-counter/download.php?file=../../../../etc/passwd' # Check for file disclosure

1. 2025-11-06Disclosure

   disclosure

1. आरक्षित2025-09-25
2. प्रकाशित2025-11-06
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे पहले, डाउनलोड काउंटर को संस्करण 1.4.1 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो पथ ट्रैवर्सल हमलों को ब्लॉक कर सके। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करें ताकि डाउनलोड काउंटर प्रक्रिया केवल उन फ़ाइलों तक पहुँच सके जिनकी उसे आवश्यकता है। सर्वर लॉग की नियमित रूप से निगरानी करें ताकि किसी भी असामान्य गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है।

सक्रिय इंस्टॉलेशन

30

प्लगइन रेटिंग