चर्च एडमिन <= 5.0.28 - प्रमाणित (व्यवस्थापक+) 'audio_url' पैरामीटर के माध्यम से ब्लाइंड सर्वर-साइड रिक्वेस्ट फोर्जरी

इस SSRF भेद्यता का फायदा उठाकर, एक प्रमाणित हमलावर, जिसके पास व्यवस्थापक-स्तरीय पहुंच है, आंतरिक नेटवर्क संसाधनों तक पहुंच प्राप्त कर सकता है। हमलावर आंतरिक सेवाओं को क्वेरी कर सकता है और उनमें बदलाव कर सकता है, जिससे संवेदनशील डेटा का खुलासा हो सकता है या सिस्टम की कार्यक्षमता बाधित हो सकती है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर हो सकती है जहां चर्च एडमिन प्लगइन का उपयोग आंतरिक डेटाबेस या अन्य संवेदनशील सेवाओं तक पहुंचने के लिए किया जाता है। हमलावर आंतरिक सेवाओं की खोज के लिए भी इस भेद्यता का उपयोग कर सकते हैं, जिससे आगे के हमलों के लिए अवसर खुल सकते हैं।

1. आरक्षित2026-01-07
2. प्रकाशित2026-01-17
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, चर्च एडमिन प्लगइन को तुरंत संस्करण 5.0.29 में अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके 'audio_url' पैरामीटर के लिए इनपुट सत्यापन को मजबूत किया जा सकता है। WAF को केवल विश्वसनीय स्रोतों से आने वाले अनुरोधों की अनुमति देने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, आंतरिक सेवाओं तक पहुंच को सीमित करने के लिए नेटवर्क सेगमेंटेशन का उपयोग किया जा सकता है, जिससे हमलावर के लिए आंतरिक संसाधनों तक पहुंचना अधिक कठिन हो जाएगा।

सक्रिय इंस्टॉलेशन

900आला

प्लगइन रेटिंग