WordPress मीडिया लाइब्रेरी असिस्टेंट प्लगइन <= 3.34 - क्रॉस साइट स्क्रिप्टिंग (XSS) भेद्यता

WordPress के Media Library Assistant प्लगइन में CVE-2026-34897 एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता है। योगदानकर्ता-स्तर के या उससे ऊपर के एक्सेस वाले प्रमाणित हमलावर WordPress पृष्ठों में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकते हैं। जब भी कोई उपयोगकर्ता प्रभावित पृष्ठ तक पहुंचता है, तो यह कोड निष्पादित होगा, जिससे हमलावर कुकीज़ चुरा सकता है, उपयोगकर्ताओं को दुर्भावनापूर्ण वेबसाइटों पर पुनर्निर्देशित कर सकता है या पृष्ठ सामग्री को संशोधित कर सकता है। CVSS गंभीरता रेटिंग 6.4 है, जो मध्यम जोखिम को इंगित करती है। इनपुट सैनिटाइजेशन की अपर्याप्तता और आउटपुट एस्केपिंग की कमी इस भेद्यता के मुख्य कारण हैं। बड़ी संख्या में उपयोगकर्ताओं और गतिशील सामग्री वाली साइटों के लिए संभावित प्रभाव महत्वपूर्ण है।

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-06
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-14

सबसे प्रभावी समाधान Media Library Assistant प्लगइन को संस्करण 3.35 या उससे ऊपर के संस्करण में अपडेट करना है। इस संस्करण में XSS भेद्यता को कम करने के लिए आवश्यक फिक्स शामिल हैं। यदि तत्काल अपडेट संभव नहीं है, तो अतिरिक्त सुरक्षा उपायों को लागू करने पर विचार करें, जैसे कि सीमित विशेषाधिकार वाले उपयोगकर्ताओं को प्लगइन कार्यक्षमता तक पहुंच को प्रतिबंधित करना और XSS हमलों का पता लगाने और रोकने में सक्षम WordPress सुरक्षा प्लगइन का उपयोग करना। WordPress पृष्ठों को नियमित रूप से संदिग्ध सामग्री के लिए जांचना भी महत्वपूर्ण है। हमले के सफल होने की स्थिति में साइट को पुनर्स्थापित करने में सक्षम होने के लिए नियमित रूप से वेबसाइट का बैकअप लेना एक अनुशंसित अभ्यास है।

सक्रिय इंस्टॉलेशन

70Kज्ञात

प्लगइन रेटिंग