WordPress के लिए Contextual Related Posts प्लगइन Stored Cross-Site Scripting के लिए असुरक्षित है 'other_attributes' पैरामीटर के माध्यम से संस्करण 4.2.1 सहित, ऊपर के संस्करणों में अपर्याप्त इनपुट सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण। यह प्रमाणित हमलावरों को, योगदानकर्ता-स्तरीय पहुंच और उससे ऊपर के साथ, वेब स्क्रिप्ट को इंजेक्ट करने की अनुमति देता है जो तब इंजेक्ट किए गए पृष्ठ तक पहुंचने वाले किसी भी उपयोगकर्ता के लिए निष्पादित होगा।

WordPress के Contextual Related Posts प्लगइन में एक Stored Cross-Site Scripting (XSS) भेद्यता है। इसका मतलब है कि योगदानकर्ता-स्तर के एक्सेस या उससे अधिक एक्सेस वाले एक प्रमाणित हमलावर WordPress पृष्ठों में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है। जब अन्य उपयोगकर्ता इन पृष्ठों पर जाते हैं, तो स्क्रिप्ट उनके ब्राउज़रों में निष्पादित होती है, जिससे हमलावर कुकीज़ चुरा सकता है, दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकता है, या उपयोगकर्ता की ओर से अन्य हानिकारक क्रियाएं कर सकता है। यह भेद्यता 'other_attributes' पैरामीटर के इनपुट के अपर्याप्त सैनिटाइजेशन के कारण होती है, जिससे कोड इंजेक्शन की अनुमति मिलती है। इस भेद्यता का CVSS स्कोर 6.4 है, जो मध्यम जोखिम दर्शाता है। इस जोखिम को कम करने के लिए प्लगइन को अपडेट करना महत्वपूर्ण है।

1. आरक्षित2026-02-22
2. प्रकाशित2026-04-18
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-25

अनुशंसित समाधान Contextual Related Posts प्लगइन को संस्करण 4.2.2 या उससे अधिक में अपडेट करना है। इस संस्करण में XSS भेद्यता के लिए एक फिक्स शामिल है। इसके अतिरिक्त, पिछले प्लगइन संस्करणों में 'other_attributes' पैरामीटर का उपयोग किए गए सभी पृष्ठों की जांच करें ताकि यह देखा जा सके कि कोई दुर्भावनापूर्ण कोड इंजेक्ट किया गया है या नहीं। कंटेंट सिक्योरिटी पॉलिसी (CSP) को लागू करने से XSS के प्रभाव को कम करने में मदद मिल सकती है, भले ही प्लगइन को तुरंत अपडेट करना संभव न हो। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी करना भी एक अच्छी सुरक्षा प्रथा है।

सक्रिय इंस्टॉलेशन

60Kज्ञात

प्लगइन रेटिंग