WordPress Post Snippets प्लगइन <= 4.0.12 - रिमोट कोड एग्जीक्यूशन (RCE) भेद्यता

यह भेद्यता हमलावरों को वर्डप्रेस वेबसाइट पर मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे वे वेबसाइट को पूरी तरह से नियंत्रित कर सकते हैं। हमलावर संवेदनशील डेटा चुरा सकते हैं, वेबसाइट को डिफेस कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। इस भेद्यता का उपयोग वेबसाइट के डेटाबेस तक पहुंचने और उसमें बदलाव करने के लिए भी किया जा सकता है। चूंकि यह एक RCE भेद्यता है, इसलिए इसका प्रभाव बहुत अधिक है और इससे वेबसाइट की सुरक्षा को गंभीर खतरा हो सकता है।

WordPress websites using the Post Snippets plugin, particularly those running older versions (0.0.0–4.0.12), are at significant risk. Shared hosting environments are particularly vulnerable as they often have limited control over plugin updates and security configurations. Websites with legacy WordPress installations or those that haven't implemented robust security practices are also at higher risk.

• wordpress / composer / npm:

grep -r "saad_iqbal_post_snippets" /var/www/html/

• wordpress / composer / npm:

wp plugin list | grep post-snippets

• wordpress / composer / npm:

wp plugin update --all

• generic web: Check WordPress plugin directory for updated version 4.0.13.

1. 2026-03-25Disclosure

   disclosure

1. आरक्षित2026-01-28
2. प्रकाशित2026-03-25
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, पोस्ट स्निपेट्स प्लगइन को तुरंत संस्करण 4.0.13 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो प्लगइन को अस्थायी रूप से निष्क्रिय करने पर विचार करें। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके संदिग्ध अनुरोधों को ब्लॉक किया जा सकता है। प्लगइन फ़ाइलों में किसी भी असामान्य कोड के लिए नियमित रूप से ऑडिट करें।

सक्रिय इंस्टॉलेशन

20Kज्ञात

प्लगइन रेटिंग