WordPress OOPSpam Anti-Spam प्लगइन <= 1.2.62 - क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता

यह XSS भेद्यता हमलावरों को वेबसाइट के उपयोगकर्ताओं के ब्राउज़र में दुर्भावनापूर्ण जावास्क्रिप्ट कोड चलाने की अनुमति देती है। हमलावर उपयोगकर्ता के कुकीज़ चुरा सकते हैं, संवेदनशील जानकारी प्राप्त कर सकते हैं, या उपयोगकर्ता को दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट कर सकते हैं। इसके अतिरिक्त, हमलावर वेबसाइट के रूप को बदल सकते हैं या उपयोगकर्ताओं को धोखा देने के लिए नकली लॉगिन पेज प्रदर्शित कर सकते हैं। इस भेद्यता का उपयोग वेबसाइट की प्रतिष्ठा को नुकसान पहुंचाने या उपयोगकर्ताओं को वित्तीय नुकसान पहुंचाने के लिए किया जा सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह हमलावरों को वेबसाइट के व्यवस्थापकों के विशेषाधिकारों तक पहुंचने की अनुमति दे सकती है, जिससे वे वेबसाइट के डेटा और कार्यक्षमता पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

WordPress websites utilizing the OOPSpam Anti-Spam plugin, particularly those running versions prior to 1.2.63, are at risk. Shared hosting environments where multiple websites share the same server resources are especially vulnerable, as a compromise of one site could potentially lead to lateral movement to others.

• wordpress / composer / npm:

grep -r 'oopspam-anti-spam' /var/www/html/wp-content/plugins/
wp plugin list | grep oopspam-anti-spam

• generic web:

curl -I https://your-wordpress-site.com/wp-content/plugins/oopspam-anti-spam/ | grep X-Powered-By

1. 2026-03-25Disclosure

   disclosure

1. आरक्षित2026-03-12
2. प्रकाशित2026-03-25
3. संशोधित2026-04-29
4. EPSS अद्यतन2026-04-02

OOPSpam Anti-Spam को संस्करण 1.2.63 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके XSS हमलों को ब्लॉक किया जा सकता है। WAF को उन अनुरोधों को फ़िल्टर करने के लिए कॉन्फ़िगर किया जाना चाहिए जिनमें दुर्भावनापूर्ण स्क्रिप्ट शामिल हैं। इसके अतिरिक्त, वेबसाइट के इनपुट फ़ील्ड को ठीक से सैनिटाइज किया जाना चाहिए ताकि हमलावरों को दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने से रोका जा सके। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी इस भेद्यता की पहचान करने और उसे ठीक करने में मदद कर सकते हैं।

सक्रिय इंस्टॉलेशन

6Kज्ञात

प्लगइन रेटिंग

4.9

WordPress आवश्यक

3.6+

संगत संस्करण तक

6.9.4