Kallyas <= 4.21.0 - प्रमाणित (योगदानकर्ता+) मनमाना फ़ोल्डर विलोपन

यह भेद्यता हमलावरों के लिए सर्वर पर महत्वपूर्ण डेटा और फ़ाइलों को हटाने का अवसर प्रदान करती है, जिससे वेबसाइट की कार्यक्षमता बाधित हो सकती है और डेटा हानि हो सकती है। चूंकि भेद्यता को प्रमाणित एक्सेस के साथ शोषण किया जा सकता है, इसलिए कम विशेषाधिकार वाले हमलावरों (जैसे कि योगदानकर्ता स्तर) के लिए भी यह संभव है। इस भेद्यता का उपयोग सर्वर पर अन्य कमजोरियों का पता लगाने और उनका फायदा उठाने के लिए भी किया जा सकता है, जिससे संभावित रूप से अधिक व्यापक समझौता हो सकता है। यह भेद्यता वर्डप्रेस वेबसाइटों के लिए एक गंभीर खतरा है, खासकर उन वेबसाइटों के लिए जो संवेदनशील डेटा संग्रहीत करती हैं।

Websites using the KALLYAS theme, particularly those with contributor-level users who have write access to the WordPress file system, are at risk. Shared hosting environments where users have limited control over server file permissions are also particularly vulnerable. Sites running older, unpatched versions of the theme are most susceptible.

• wordpress / composer / npm:

wp plugin list | grep kallyas

• wordpress / composer / npm:

grep -r 'delete_font(' /var/www/html/wp-content/plugins/kallyas/*

• wordpress / composer / npm:

wp plugin update kallyas --all

• wordpress / composer / npm:

wp theme list | grep kallyas

1. 2025-07-26Disclosure

   disclosure

1. आरक्षित2025-07-01
2. प्रकाशित2025-07-26
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी समाधान KALLYAS थीम को नवीनतम संस्करण में अपडेट करना है, जिसमें इस भेद्यता को ठीक किया गया है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप फ़ाइल पथ सत्यापन को मजबूत करने के लिए वर्डप्रेस प्लगइन का उपयोग कर सकते हैं। यह सुनिश्चित करेगा कि हमलावर मनमाने फ़ोल्डर को हटाने में सक्षम नहीं हैं। इसके अतिरिक्त, आप अपने वेब सर्वर पर फ़ायरवॉल नियमों को कॉन्फ़िगर कर सकते हैं ताकि संदिग्ध अनुरोधों को ब्लॉक किया जा सके जो इस भेद्यता का फायदा उठाने का प्रयास कर सकते हैं। नियमित रूप से अपनी वेबसाइट और थीम को अपडेट करना महत्वपूर्ण है ताकि सुरक्षा कमजोरियों से बचा जा सके।