LearnPress <= 4.3.3 - प्रमाणित (योगदानकर्ता+) 'skin' शॉर्टकोड विशेषता के माध्यम से संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

CVE-2026-4333 वल्नरेबिलिटी WordPress LMS प्लगइन LearnPress में मौजूद है, जो इस लर्निंग मैनेजमेंट सिस्टम (LMS) का उपयोग करने वाली वेबसाइटों के लिए एक महत्वपूर्ण जोखिम है। एक हमलावर learnpresscourses शॉर्टकोड के 'skin' विशेषता के माध्यम से कोर्स पेजों में दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकता है। यह इंजेक्ट किया गया कोड उन उपयोगकर्ताओं के ब्राउज़रों में निष्पादित होता है जो प्रभावित पृष्ठों पर जाते हैं, जिससे कुकीज़ चोरी हो सकती हैं, दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट हो सकता है या पेज कंटेंट में हेरफेर हो सकता है। मुख्य कारण 'skin' विशेषता को HTML जनरेशन में उपयोग करने से पहले उचित इनपुट सैनिटाइज नहीं करना है। बड़ी संख्या में पंजीकृत कोर्स उपयोगकर्ताओं वाली वेबसाइटें विशेष रूप से कमजोर हैं, क्योंकि सफल हमले से कई उपयोगकर्ताओं को प्रभावित किया जा सकता है।

1. आरक्षित2026-03-17
2. प्रकाशित2026-04-07
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-15

अनुशंसित समाधान LearnPress प्लगइन को संस्करण 4.3.4 या उच्चतर में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो 'skin' विशेषता इनपुट को उपयोग करने से पहले उचित रूप से सैनिटाइज करता है, जिससे दुर्भावनापूर्ण कोड इंजेक्शन को रोका जा सकता है। इसके अतिरिक्त, 'skin' विशेषता में कोई अविश्वसनीय मान उपयोग नहीं किया जा रहा है यह सुनिश्चित करने के लिए वेबसाइट पर मौजूदा शॉर्टकोड की जांच करें। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में learnpresscourses शॉर्टकोड को अक्षम करना या व्यवस्थापकों के साथ प्रमाणित उपयोगकर्ताओं तक कोर्स पेजों तक पहुंच को प्रतिबंधित करना है। किसी भी अपडेट या संशोधन को लागू करने से पहले वेबसाइट का बैकअप लेना महत्वपूर्ण है।

सक्रिय इंस्टॉलेशन

80Kज्ञात

प्लगइन रेटिंग