EMC Scheduling Manager <= 4.4 - प्रमाणित (योगदानकर्ता+) संग्रहीत क्रॉस-साइट स्क्रिप्टिंग calendly शॉर्टकोड के माध्यम से

वर्डप्रेस प्लगइन EMC – Easily Embed Calendly Scheduling Features में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (Stored Cross-Site Scripting, XSS) भेद्यता है। यह भेद्यता प्लगइन द्वारा Calendly शॉर्टकोड में उपयोगकर्ता द्वारा प्रदान किए गए विशेषताओं को संभालने के तरीके के कारण है, जो संस्करण 4.4 तक के सभी संस्करणों को प्रभावित करता है। उचित इनपुट सत्यापन और आउटपुट एस्केप की कमी के कारण, प्रमाणित हमलावर (योगदानकर्ता स्तर या उससे अधिक पहुंच वाले) किसी भी वेब स्क्रिप्ट को पृष्ठों में इंजेक्ट कर सकते हैं। जब कोई उपयोगकर्ता इंजेक्ट किए गए पृष्ठ तक पहुंचता है, तो दुर्भावनापूर्ण स्क्रिप्ट निष्पादित हो जाएगी, जिससे जानकारी का खुलासा, पृष्ठों का छेड़छाड़ या खाता अधिग्रहण हो सकता है।

1. आरक्षित2026-01-12
2. प्रकाशित2026-04-19
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-26

सबसे प्रभावी शमन उपाय EMC – Easily Embed Calendly Scheduling Features प्लगइन को नवीनतम संस्करण (4.4 से अधिक) में अपडेट करना है। प्लगइन डेवलपर ने इस भेद्यता को संबोधित करने के लिए उचित इनपुट सत्यापन और आउटपुट एस्केप को लागू करने वाला एक अपडेट जारी किया है। इसके अतिरिक्त, Calendly शॉर्टकोड का उपयोग करने वाले वर्डप्रेस पृष्ठों की समीक्षा करना, किसी भी इंजेक्ट किए गए दुर्भावनापूर्ण कोड की पहचान करना और उसे हटाना उचित है। न्यूनतम विशेषाधिकार के सिद्धांत को लागू करना, यह सुनिश्चित करना कि उपयोगकर्ताओं के पास केवल अपने कार्यों को करने के लिए आवश्यक अनुमतियाँ हैं, जोखिम को भी कम कर सकता है। वर्डप्रेस और सभी प्लगइन्स को नियमित रूप से अपडेट करना एक बुनियादी सुरक्षा अभ्यास बना हुआ है।

सक्रिय इंस्टॉलेशन

10Kआला

प्लगइन रेटिंग