Joomla! Core - [20260305] - com_joomlaupdate में मनमाना फ़ाइल विलोपन

Joomla! CMS में CVE-2026-23898 भेद्यता स्वचालित अपडेट सर्वर तंत्र में इनपुट सत्यापन की कमी के कारण एक महत्वपूर्ण जोखिम प्रस्तुत करती है। एक हमलावर इस खामी का उपयोग सर्वर पर मनमाना फ़ाइलों को हटाने के लिए कर सकता है, जिससे वेबसाइट की अखंडता और संग्रहीत जानकारी से समझौता हो सकता है। एक आधिकारिक फिक्स (fix) की अनुपस्थिति स्थिति को बढ़ा देती है, जिससे उपयोगकर्ता तब तक कमजोर रहते हैं जब तक कि पैच लागू नहीं हो जाता। इस भेद्यता की गंभीरता इसके महत्वपूर्ण नुकसान पहुंचाने की क्षमता में निहित है, जिसमें डेटा हानि, सेवा व्यवधान और संभावित सर्वर अधिग्रहण शामिल हैं। Joomla! प्रशासकों को तत्काल निवारक उपाय करने चाहिए, भले ही कोई आधिकारिक समाधान न हो, ताकि जोखिम को कम किया जा सके। KEV (ज्ञान वृद्धि भेद्यता) में जानकारी की कमी से पता चलता है कि सुरक्षा समुदाय अभी भी इस भेद्यता के दायरे और गंभीरता का मूल्यांकन कर रहा है।

1. आरक्षित2026-01-17
2. प्रकाशित2026-04-01
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-08

चूंकि CVE-2026-23898 के लिए कोई आधिकारिक फिक्स नहीं है, इसलिए शमन निवारक और प्रतिबंधात्मक उपायों पर केंद्रित है। हम स्वचालित अपडेट सर्वर तक पहुंच को सीमित करने की पुरजोर अनुशंसा करते हैं, केवल न्यूनतम विशेषाधिकारों वाले अधिकृत उपयोगकर्ताओं तक पहुंच को प्रतिबंधित करते हैं। अनधिकृत हटाने या संशोधन का पता लगाने के लिए फ़ाइल निगरानी प्रणाली को लागू करने से संभावित हमलों की पहचान करने और तुरंत प्रतिक्रिया करने में मदद मिल सकती है। इसके अलावा, घटना की स्थिति में सिस्टम को पुनर्स्थापित करने में सक्षम होने के लिए वेबसाइट और डेटाबेस का नियमित रूप से बैकअप लेने की सलाह दी जाती है। यदि संभव हो तो, समाधान जारी होने तक स्वचालित अपडेट सुविधा को अस्थायी रूप से अक्षम करने पर विचार करें। अंत में, इस भेद्यता से संबंधित किसी भी विकास के बारे में जानने के लिए Joomla! से नवीनतम सुरक्षा समाचारों और अपडेट के बारे में जानकारी रखना आवश्यक है।