wpForo Forum <= 2.4.16 - प्रमाणित (सदस्य+) पोस्ट बॉडी के माध्यम से मनमाना फ़ाइल विलोपन

यह भेद्यता एक प्रमाणित हमलावर को सर्वर पर मनमाना फ़ाइलों को हटाने की अनुमति देती है, जिससे सिस्टम की स्थिरता और डेटा अखंडता से समझौता हो सकता है। हमलावर महत्वपूर्ण कॉन्फ़िगरेशन फ़ाइलों, लॉग फ़ाइलों या एप्लिकेशन डेटा को हटा सकता है, जिससे सेवा से इनकार (DoS) की स्थिति पैदा हो सकती है या संवेदनशील जानकारी उजागर हो सकती है। चूंकि भेद्यता को सब्सक्राइबर स्तर की पहुंच के साथ भी शोषण किया जा सकता है, इसलिए यह कई WordPress वेबसाइटों के लिए एक महत्वपूर्ण जोखिम प्रस्तुत करता है। यह भेद्यता WordPress वेबसाइटों पर गंभीर प्रभाव डाल सकती है, जिससे डेटा हानि, सेवा व्यवधान और संभावित रूप से सिस्टम समझौता हो सकता है।

1. आरक्षित2026-03-06
2. प्रकाशित2026-04-04
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-11

CVE-2026-3666 के लिए प्राथमिक शमन प्लगइन को संस्करण 2.4.17 में अपग्रेड करना है, जिसमें भेद्यता को ठीक किया गया है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ोरम पोस्ट बॉडी में उपयोगकर्ता इनपुट को मान्य करने और पथ ट्रैवर्सल अनुक्रमों को फ़िल्टर करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करने पर विचार करें। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त करना और केवल आवश्यक उपयोगकर्ताओं को फ़ाइलों को हटाने की अनुमति देना जोखिम को कम कर सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ोरम पोस्ट बॉडी में पथ ट्रैवर्सल स्ट्रिंग का उपयोग करके फ़ाइलों को हटाने का प्रयास करके सत्यापित करें।