WordPress Filr प्लगइन <= 1.2.10 - मनमाना फ़ाइल डिलीशन भेद्यता

यह पथ पारगमन भेद्यता हमलावरों को सर्वर पर स्थित किसी भी फ़ाइल तक पहुँचने की अनुमति देती है, चाहे उनकी अनुमति कुछ भी हो। हमलावर कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस बैकअप या अन्य संवेदनशील जानकारी को पढ़ सकते हैं। इस भेद्यता का उपयोग सर्वर पर नियंत्रण हासिल करने के लिए भी किया जा सकता है, खासकर यदि हमलावर संवेदनशील डेटा का उपयोग करके प्रमाणीकरण को बायपास कर सकता है। यह भेद्यता अन्य प्रणालियों में भी प्रवेश करने के लिए एक प्रारंभिक बिंदु के रूप में काम कर सकती है, जिससे संभावित रूप से व्यापक क्षति हो सकती है।

WordPress websites utilizing the WP Chill Filr plugin, particularly those running older versions (0.0.0 through 1.2.10), are at significant risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially expose data from others.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/plugins/filr-protection/

• generic web:

curl -I 'http://your-wordpress-site.com/wp-content/plugins/filr-protection/../../../../etc/passwd' # Attempt to access sensitive file via path traversal

1. 2025-12-18Disclosure

   disclosure

1. आरक्षित2025-10-29
2. प्रकाशित2025-12-18
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी उपाय WP Chill Filr को संस्करण 1.2.11 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक किया जा सकता है। WAF को फ़ाइल अनुरोधों को मान्य करने और उन अनुरोधों को अस्वीकार करने के लिए कॉन्फ़िगर किया जाना चाहिए जो पथ पारगमन पैटर्न का उपयोग करते हैं। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुँचने की अनुमति हो।