Everest Forms <= 3.4.3 - फॉर्म एंट्री मेटाडेटा के माध्यम से अनधिकृत (Unauthenticated) PHP ऑब्जेक्ट इंजेक्शन

CVE-2026-3296 WordPress के Everest Forms प्लगइन में PHP ऑब्जेक्ट इंजेक्शन के कारण एक गंभीर जोखिम पैदा करता है। यह भेद्यता अनधिकृत हमलावरों को एक कमजोर WordPress साइट पर दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति देती है। समस्या html-admin-page-entries-view.php फ़ाइल में है, जो फॉर्म इनपुट को ठीक से मान्य किए बिना unserialize() फ़ंक्शन का उपयोग करती है। इसका मतलब है कि एक हमलावर Everest Forms के किसी भी सार्वजनिक फॉर्म फ़ील्ड के माध्यम से एक क्रमबद्ध PHP ऑब्जेक्ट पेलोड इंजेक्ट कर सकता है, जिससे वेबसाइट की सुरक्षा खतरे में पड़ जाती है। CVSS स्कोर 9.8 है, जो एक बेहद उच्च जोखिम का संकेत देता है, जो आसान शोषण और सर्वर अपहरण सहित संभावित विनाशकारी प्रभाव का सुझाव देता है।

1. आरक्षित2026-02-26
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

इस जोखिम को कम करने का तत्काल समाधान Everest Forms प्लगइन को संस्करण 3.4.4 या उच्चतर में अपडेट करना है। यह अपडेट क्रमबद्धता से पहले इनपुट को ठीक से मान्य करके भेद्यता को ठीक करता है। इसके अतिरिक्त, किसी भी संभावित दुर्भावनापूर्ण पेलोड के लिए सभी मौजूदा फॉर्म प्रविष्टियों की जांच करें। निवारक उपाय के रूप में, WordPress व्यवस्थापक क्षेत्र तक पहुंच को प्रतिबंधित करने और मजबूत पासवर्ड का उपयोग करने की अनुशंसा की जाती है। वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने से शोषण प्रयासों का पता लगाने और उन्हें अवरुद्ध करने में मदद मिल सकती है। सभी प्लगइन्स और WordPress कोर को अपडेट रखते हुए नियमित सुरक्षा ऑडिट करना एक सुरक्षित वेबसाइट बनाए रखने के लिए आवश्यक अभ्यास है।

सक्रिय इंस्टॉलेशन

100Kज्ञात

प्लगइन रेटिंग