सिंपल सोशल मीडिया शेयर बटन – सोशल शेयरिंग फॉर एवरीवन <= 6.2.0 - क्रॉस-साइट रिक्वेस्ट फोर्जरी

यह CSRF भेद्यता हमलावरों को साइट प्रशासक के खाते का उपयोग करके अनधिकृत कार्रवाई करने की अनुमति देती है। उदाहरण के लिए, एक हमलावर साइट प्रशासक को प्लगइन सेटिंग्स बदलने, नए सोशल मीडिया खातों को जोड़ने या अन्य संवेदनशील कार्यों को करने के लिए धोखा दे सकता है। इससे साइट की सुरक्षा और अखंडता से समझौता हो सकता है। हमलावर प्लगइन के माध्यम से संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं या साइट पर दुर्भावनापूर्ण कोड इंजेक्ट कर सकते हैं। इस भेद्यता का उपयोग साइट को डिफेस करने या उपयोगकर्ताओं को फ़िशिंग हमलों के लिए लक्षित करने के लिए भी किया जा सकता है।

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-07
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-14

इस भेद्यता को कम करने के लिए, प्लगइन को तुरंत संस्करण 6.2.1 में अपडेट करना महत्वपूर्ण है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग कर सकते हैं जो CSRF हमलों को ब्लॉक करता है। इसके अतिरिक्त, आप साइट प्रशासकों को संदिग्ध लिंक पर क्लिक करने से बचने के लिए प्रशिक्षित कर सकते हैं। यह सुनिश्चित करें कि सभी प्रशासक खातों में मजबूत पासवर्ड हों और दो-कारक प्रमाणीकरण सक्षम हो। नियमित रूप से प्लगइन की सुरक्षा जांच करें और किसी भी संदिग्ध गतिविधि की निगरानी करें।

सक्रिय इंस्टॉलेशन

20Kज्ञात

प्लगइन रेटिंग