पेज बिल्डर बाय साइटओरिजन <= 2.33.5 - प्रमाणित (योगदानकर्ता+) लोकल फ़ाइल समावेश

यह भेद्यता हमलावरों को SiteOrigin Page Builder प्लगइन के माध्यम से सर्वर पर मनमाने PHP कोड को निष्पादित करने की अनुमति देती है। हमलावर, कॉन्ट्रिब्यूटर स्तर या उससे ऊपर के एक्सेस के साथ, locate_template() फ़ंक्शन का उपयोग करके सर्वर पर मनमाने फ़ाइलों को शामिल कर सकते हैं। इसका उपयोग एक्सेस नियंत्रण को बायपास करने, संवेदनशील डेटा प्राप्त करने या ऐसे मामलों में कोड निष्पादित करने के लिए किया जा सकता है जहां छवियों और अन्य “सुरक्षित” फ़ाइल प्रकार अपलोड और शामिल किए जा सकते हैं। इस भेद्यता का फायदा उठाकर हमलावर सर्वर पर पूर्ण नियंत्रण हासिल कर सकते हैं, डेटा चोरी कर सकते हैं, या दुर्भावनापूर्ण कोड स्थापित कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह हमलावरों को अपेक्षाकृत कम विशेषाधिकारों के साथ सर्वर पर नियंत्रण हासिल करने की अनुमति देती है।

WordPress websites utilizing the Page Builder by SiteOrigin plugin, particularly those with multiple contributors or users with elevated privileges, are at risk. Shared hosting environments where users have limited control over server configuration are also particularly vulnerable, as they may be unable to implement effective mitigation strategies beyond plugin updates.

• wordpress / composer / npm:

wp plugin list | grep 'Page Builder by SiteOrigin'

• wordpress / composer / npm:

wp plugin update --all

• wordpress / composer / npm:

grep -r 'locate_template(' /var/www/wordpress/wp-content/plugins/page-builder-siteorigin/*

• generic web: Check WordPress plugin directory for updated version and security advisories.

1. 2026-03-03Disclosure

   disclosure

1. आरक्षित2026-02-13
2. प्रकाशित2026-03-03
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

CVE-2026-2448 को कम करने के लिए, SiteOrigin Page Builder को संस्करण 2.34.0 या बाद के संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अनुमतियों को सख्त करना और locate_template() फ़ंक्शन के उपयोग को सीमित करना शामिल है। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके फ़ाइल इंक्लूज़न प्रयासों का पता लगाया जा सकता है और उन्हें अवरुद्ध किया जा सकता है। इसके अतिरिक्त, सर्वर लॉग की नियमित रूप से निगरानी करना और किसी भी संदिग्ध गतिविधि की जांच करना महत्वपूर्ण है। अपडेट करने के बाद, जांचें कि प्लगइन ठीक से काम कर रहा है और कोई नई त्रुटियां नहीं हैं।

सक्रिय इंस्टॉलेशन

500Kलोकप्रिय

प्लगइन रेटिंग