OpenClaw OAuth भेद्यता: CVE-2026-4057, 2026.4.1 से पहले

CVE-2026-4057 WordPress के Download Manager प्लगइन में एक हमलावर को मीडिया डेटा को अनधिकृत रूप से संशोधित करने की अनुमति देता है। यह makeMediaPublic() और makeMediaPrivate() फ़ंक्शंस में उचित अनुमति जांच की कमी के कारण है। वे केवल editposts अनुमति को सत्यापित करते हैं, currentusercan('editpost', $id) के माध्यम से पोस्ट के स्वामित्व की पुष्टि नहीं करते हैं। यह edit_posts अनुमति वाले उपयोगकर्ताओं को किसी भी पोस्ट से जुड़े मीडिया फ़ाइलों की गोपनीयता स्थिति को बदलने की अनुमति देता है, जिससे संभावित रूप से संवेदनशील जानकारी का खुलासा हो सकता है या वेबसाइट सामग्री को बदल दिया जा सकता है। mediaAccessControl() में व्यवस्थापक-स्तरीय जांच से पहले विनाशकारी संचालन निष्पादित किए जाते हैं, जिससे जोखिम बढ़ जाता है। 3.3.51 तक के संस्करणों में भेद्यता है।

1. आरक्षित2026-03-12
2. प्रकाशित2026-04-10
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-17

CVE-2026-4057 के लिए समाधान Download Manager प्लगइन को संस्करण 3.3.52 या उच्चतर में अपडेट करना है। यह संस्करण अधिक सख्त अनुमति जांच को लागू करके भेद्यता को संबोधित करता है, यह सुनिश्चित करता है कि केवल विशिष्ट पोस्ट (यानी, पोस्ट स्वामी) को संपादित करने की अनुमति वाले उपयोगकर्ता ही संबंधित मीडिया फ़ाइलों की गोपनीयता स्थिति को बदल सकते हैं। किसी भी प्लगइन को अपडेट करने से पहले पूरी वेबसाइट का बैकअप लेना दृढ़ता से अनुशंसित है। अन्य संभावित सुरक्षा जोखिमों को कम करने के लिए WordPress कोर और सभी प्लगइन्स को नियमित रूप से अपडेट करना महत्वपूर्ण है। संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी करने से संभावित हमलों का पता लगाने और उनका जवाब देने में भी मदद मिल सकती है।

सक्रिय इंस्टॉलेशन

100Kज्ञात

प्लगइन रेटिंग