WordPress JetEngine प्लगइन <= 3.7.2 - रिमोट कोड एग्जीक्यूशन (RCE) भेद्यता

यह भेद्यता हमलावरों को JetEngine प्लगइन के माध्यम से सर्वर पर मनमाना कोड चलाने की अनुमति देती है। एक सफल शोषण से हमलावर सर्वर पर पूर्ण नियंत्रण प्राप्त कर सकते हैं, संवेदनशील डेटा चोरी कर सकते हैं, या अन्य दुर्भावनापूर्ण गतिविधियाँ कर सकते हैं। चूंकि JetEngine एक लोकप्रिय प्लगइन है, इसलिए इस भेद्यता का व्यापक प्रभाव हो सकता है। हमलावर प्लगइन के माध्यम से वेबसर्वर पर कमांड इंजेक्ट कर सकते हैं, जिससे वे डेटाबेस तक पहुंच प्राप्त कर सकते हैं, फ़ाइलों को संशोधित कर सकते हैं, या यहां तक कि सर्वर को पूरी तरह से नियंत्रित कर सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह हमलावरों को बिना किसी प्रमाणीकरण के कोड निष्पादित करने की अनुमति दे सकती है, जिससे यह सार्वजनिक रूप से उजागर वेबसाइटों के लिए एक गंभीर खतरा बन जाता है।

WordPress websites utilizing Crocoblock JetEngine, particularly those with publicly accessible file upload functionalities or those running older, unpatched versions of the plugin, are at significant risk. Shared hosting environments where multiple websites share the same server resources are also more vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• wordpress / composer / npm:

grep -r "jet-engine/includes/class-jet-engine.php" . 

• wordpress / composer / npm:

wp plugin list --status=inactive | grep jetengine

• wordpress / composer / npm:

wp plugin update --all

1. 2026-03-05Disclosure

   disclosure

1. आरक्षित2026-02-25
2. प्रकाशित2026-03-05
3. संशोधित2026-04-28
4. EPSS अद्यतन2026-03-23

CVE-2026-28134 को कम करने के लिए, JetEngine प्लगइन को तुरंत वर्ज़न 3.8.1.2 या उच्चतर में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके संदिग्ध अनुरोधों को ब्लॉक कर सकते हैं। इसके अतिरिक्त, आप प्लगइन की फ़ाइलों और निर्देशिकाओं के लिए अनुमतियों को सख्त करके और अनावश्यक सुविधाओं को अक्षम करके सुरक्षा बढ़ा सकते हैं। JetEngine प्लगइन के सभी इंस्टेंस की नियमित रूप से निगरानी करना भी महत्वपूर्ण है ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, प्लगइन के सभी कार्यों का परीक्षण करें।