Assistant for NextGEN Gallery <= 1.0.9 - प्रमाणीकृत मनमाना निर्देशिका विलोपन

CVE-2025-7641 एक गंभीर भेद्यता है जो हमलावरों को WordPress वेबसाइट पर मनमाने ढंग से निर्देशिकाओं को हटाने की अनुमति देती है. यह वेबसाइट की पूरी तरह से अनुपलब्धता का कारण बन सकता है, जिससे डेटा हानि और सेवा व्यवधान हो सकता है. हमलावर /wp-json/nextgenassistant/v1.0.0/control REST endpoint का उपयोग करके असुरक्षित फ़ाइल पथ सत्यापन का फायदा उठा सकते हैं. इस भेद्यता का फायदा उठाने के लिए हमलावर को प्रमाणित होने की आवश्यकता नहीं है, जिससे यह और भी खतरनाक हो जाती है. इस भेद्यता का शोषण करने से वेबसाइट की महत्वपूर्ण फ़ाइलों को हटाया जा सकता है, जिससे वेबसाइट पूरी तरह से बेकार हो सकती है.

Websites utilizing the Assistant for NextGEN Gallery plugin, particularly those running older, unpatched versions (1.0.0–1.0.9), are at significant risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with weak WordPress security configurations or inadequate firewall protection are also at increased risk.

• wordpress / composer / npm:

grep -r 'nextgenassistant/v1.0.0/control' /var/www/html/wp-content/plugins/

• generic web:

curl -I https://your-wordpress-site.com/wp-json/nextgenassistant/v1.0.0/control

Check the response headers for any unusual or unexpected behavior. • wordpress / composer / npm:

wp plugin list | grep nextgenassistant

Verify the installed version is patched. • wordpress / composer / npm:

wp plugin auto-update nextgenassistant

Attempt to automatically update the plugin to the latest version.

1. 2025-08-15Disclosure

   disclosure

1. आरक्षित2025-07-14
2. प्रकाशित2025-08-15
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2025-7641 के प्रभाव को कम करने के लिए, सबसे पहले Assistant for NextGEN Gallery प्लगइन को नवीनतम संस्करण में अपडेट करें. यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके /wp-json/nextgenassistant/v1.0.0/control endpoint को ब्लॉक करें. इसके अतिरिक्त, फ़ाइल पथ सत्यापन को मजबूत करने के लिए WordPress कोर फ़ाइलों में सुरक्षा पैच लागू करने पर विचार करें. नियमित रूप से वेबसाइट की सुरक्षा ऑडिट करें और किसी भी संदिग्ध गतिविधि की निगरानी करें. अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्लगइन के फ़ाइल सिस्टम की जांच करें.