WordPress Hostme v2 थीम <= 7.0 - मनमाना फ़ाइल विलोपन भेद्यता

यह भेद्यता हमलावरों को सर्वर पर संग्रहीत संवेदनशील फ़ाइलों, जैसे कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस बैकअप और अन्य गोपनीय जानकारी तक पहुँचने की अनुमति देती है। हमलावर इस जानकारी का उपयोग सिस्टम को समझौता करने, डेटा चोरी करने या सेवा से इनकार (DoS) हमले शुरू करने के लिए कर सकते हैं। पथ पारगमन भेद्यता अक्सर कमजोर फ़ाइल अपलोड और प्रसंस्करण तंत्रों के कारण होती है, जहाँ इनपुट को ठीक से मान्य नहीं किया जाता है। इस मामले में, Hostme v2 में पथ पारगमन भेद्यता का शोषण करके, हमलावर सर्वर फ़ाइल सिस्टम में कहीं भी फ़ाइलों को पढ़ सकता है।

Websites using the Hostme v2 WordPress theme, particularly those running older versions (0.0.0 - 7.0), are at risk. Shared hosting environments are particularly vulnerable as they often have limited control over plugin configurations and file permissions.

• wordpress / composer / npm:

grep -r "../" /var/www/html/wp-content/themes/hostmev2/*

• generic web:

curl -I 'http://example.com/wp-content/themes/hostmev2/../../../../etc/passwd' # Check for directory traversal

1. 2026-01-22Disclosure

   disclosure

1. आरक्षित2025-12-24
2. प्रकाशित2026-01-22
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

Hostme v2 के नवीनतम संस्करण में अपग्रेड करना इस भेद्यता को दूर करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को कम किया जा सकता है। WAF को उन अनुरोधों को ब्लॉक करने के लिए कॉन्फ़िगर किया जाना चाहिए जिनमें पथ पारगमन पैटर्न होते हैं, जैसे '..' या '/etc/passwd'। इसके अतिरिक्त, फ़ाइल एक्सेस नियंत्रण को मजबूत करना और फ़ाइल अपलोड और प्रसंस्करण तंत्रों को सुरक्षित करना महत्वपूर्ण है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता दूर हो गई है, फ़ाइल एक्सेस नियंत्रण और WAF नियमों का परीक्षण करें।