अंडर कंस्ट्रक्शन, कमिंग सून और मेंटेनेंस मोड <= 2.1.1 - क्रॉस-साइट रिक्वेस्ट फोर्जरी

यह CSRF भेद्यता हमलावरों को साइट प्रशासक की अनुमति के बिना, प्लगइन के माध्यम से अनधिकृत क्रियाएं करने की अनुमति देती है। उदाहरण के लिए, एक हमलावर एक दुर्भावनापूर्ण लिंक भेज सकता है जो साइट प्रशासक को क्लिक करने पर, हमलावर द्वारा निर्दिष्ट कार्रवाई करने का कारण बनता है। इससे साइट की कॉन्फ़िगरेशन में अनधिकृत परिवर्तन, डेटा का समझौता, या अन्य हानिकारक परिणाम हो सकते हैं। चूंकि यह भेद्यता प्लगइन के विभिन्न कार्यों को प्रभावित कर सकती है, इसलिए इसका संभावित प्रभाव व्यापक हो सकता है, खासकर उन साइटों पर जहां प्लगइन का व्यापक उपयोग किया जाता है।

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-07
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-14

इस भेद्यता को कम करने के लिए, WordPress प्लगइन को तुरंत संस्करण 2.1.2 में अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो CSRF हमलों को ब्लॉक करने के लिए कॉन्फ़िगर किया गया है। इसके अतिरिक्त, सुनिश्चित करें कि सभी साइट प्रशासकों को CSRF हमलों के बारे में शिक्षित किया गया है और उन्हें संदिग्ध लिंक पर क्लिक करने से बचने के लिए प्रशिक्षित किया गया है। प्लगइन के कॉन्फ़िगरेशन में अतिरिक्त सुरक्षा उपाय लागू करने पर भी विचार करें। अपडेट के बाद, यह सुनिश्चित करने के लिए प्लगइन की कार्यक्षमता का परीक्षण करें कि यह अपेक्षा के अनुरूप काम कर रहा है।

सक्रिय इंस्टॉलेशन

10Kआला

प्लगइन रेटिंग