WordPress Molla थीम < 1.5.19 - परावर्तित क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता

यह XSS भेद्यता हमलावरों को उपयोगकर्ता के ब्राउज़र में दुर्भावनापूर्ण जावास्क्रिप्ट कोड निष्पादित करने की अनुमति देती है। हमलावर संवेदनशील जानकारी जैसे कुकीज़, सत्र टोकन और अन्य व्यक्तिगत डेटा चुरा सकते हैं। वे उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट भी कर सकते हैं या उनके खाते पर नियंत्रण हासिल कर सकते हैं। इस भेद्यता का उपयोग फ़िशिंग हमलों को लॉन्च करने या वेबसाइट को डिफेस करने के लिए भी किया जा सकता है। चूंकि यह एक वर्डप्रेस थीम में है, इसलिए कई वेबसाइटें जोखिम में हैं, खासकर यदि वे थीम के पुराने संस्करणों का उपयोग कर रहे हैं।

Websites using the Molla WordPress theme, particularly those with user input fields or forms, are at risk. Shared hosting environments where multiple websites share the same server resources are also at increased risk, as a compromised Molla installation on one site could potentially impact others.

• wordpress / composer / npm:

grep -r '<script>' /var/www/html/wp-content/themes/molla/*

• generic web:

curl -I https://example.com/?param=<script>alert(1)</script>

• wordpress / composer / npm:

wp plugin list --status=inactive | grep molla

1. 2026-03-25Disclosure

   disclosure

1. आरक्षित2026-03-12
2. प्रकाशित2026-03-25
3. संशोधित2026-04-29
4. EPSS अद्यतन2026-04-02

CVE-2026-32529 के लिए प्राथमिक शमन उपाय Molla को संस्करण 1.5.19 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो XSS हमलों को ब्लॉक कर सके। WAF नियमों को इस विशेष भेद्यता को लक्षित करने के लिए कॉन्फ़िगर किया जाना चाहिए। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके थीम के कोड को मजबूत किया जा सकता है। नियमित सुरक्षा ऑडिट और प्रवेश परीक्षण भी भेद्यताओं की पहचान करने और उन्हें ठीक करने में मदद कर सकते हैं।