डैटालॉजिक्स ईकॉमर्स डिलीवरी – डैटालॉजिक्स <= 2.6.62 - प्रमाणीकृत विशेषाधिकार वृद्धि (Unauthenticated Privilege Escalation)

WordPress के Datalogics Ecommerce Delivery प्लगइन में एक विशेषाधिकार वृद्धि भेद्यता की पहचान की गई है, जो संस्करण 2.6.62 सहित सभी संस्करणों को प्रभावित करती है। यह महत्वपूर्ण खामी अनधिकृत हमलावरों को वेबसाइट पर व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति देती है। इसका मतलब है कि एक हमलावर संवेदनशील डेटा तक पहुंच सकता है, सामग्री को संशोधित कर सकता है, मैलवेयर स्थापित कर सकता है, या यहां तक ​​कि पूरी WordPress साइट को नियंत्रित कर सकता है। इस भेद्यता की गंभीरता अत्यधिक उच्च है (CVSS 9.8) क्योंकि शोषण करना संभावित रूप से आसान है और इससे वेबसाइट की सुरक्षा और अखंडता पर विनाशकारी प्रभाव पड़ सकता है। इस जोखिम को कम करने के लिए इस प्लगइन का उपयोग करने वाले वेबसाइट प्रशासकों को तत्काल कार्रवाई करनी चाहिए।

1. प्रकाशित2026-04-08
2. संशोधित2026-04-15

इस भेद्यता का समाधान Datalogics Ecommerce Delivery प्लगइन को संस्करण 2.6.63 या उच्चतर में अपडेट करना है। इस अपडेट में विशेषाधिकार वृद्धि को रोकने के लिए आवश्यक फिक्स शामिल हैं। संभावित हमलों से अपनी वेबसाइट की सुरक्षा के लिए इस अपडेट को जल्द से जल्द करना उचित है। इसके अतिरिक्त, WordPress में उपयोगकर्ता अनुमतियों की जांच करें ताकि यह सुनिश्चित हो सके कि केवल अधिकृत उपयोगकर्ताओं के पास व्यवस्थापक पहुंच है। अतिरिक्त सुरक्षा उपायों, जैसे फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम को लागू करने से एक अतिरिक्त सुरक्षा परत प्रदान की जा सकती है। किसी सफल हमले की स्थिति में साइट को पुनर्स्थापित करने में सक्षम होने के लिए नियमित रूप से वेबसाइट का बैकअप लेना भी महत्वपूर्ण है।

सक्रिय इंस्टॉलेशन

400आला

प्लगइन रेटिंग

5.0

WordPress आवश्यक

5.0+

संगत संस्करण तक

6.8.5

PHP आवश्यक

7.4+