Advanced Custom Fields (ACF®) <= 6.7.0 - मनमाना पोस्ट/पृष्ठ प्रकटीकरण के लिए प्रमाणीकरण गुम AJAX फ़ील्ड क्वेरी पैरामीटर के माध्यम से

CVE-2026-4812 Advanced Custom Fields (ACF) प्लगइन में एक भेद्यता है जो अनधिकृत पहुंच के माध्यम से मनमाना पोस्ट/पृष्ठ प्रकटीकरण की अनुमति देती है। विशेष रूप से, ACF के AJAX फ़ील्ड क्वेरी एंडपॉइंट, संस्करण 6.7.0 तक, उपयोगकर्ता द्वारा प्रदान किए गए फ़िल्टर पैरामीटर प्राप्त करते समय उचित प्राधिकरण सत्यापन नहीं करते हैं। यह अनधिकृत हमलावरों को फ्रंटएंड ACF फॉर्म तक पहुंच प्राप्त करने की अनुमति देता है, जिससे वे ड्राफ्ट/निजी पोस्ट, प्रतिबंधित पोस्ट आदि के बारे में जानकारी सूचीबद्ध और प्रकट कर सकते हैं। इस भेद्यता के लिए CVSS स्कोर 5.3 है, जो मध्यम जोखिम का संकेत देता है। इस भेद्यता का सफलतापूर्वक शोषण करने से संवेदनशील डेटा तक अनधिकृत पहुंच हो सकती है, जिससे WordPress साइट की गोपनीयता और अखंडता से समझौता हो सकता है।

1. आरक्षित2026-03-25
2. प्रकाशित2026-04-14
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-22

CVE-2026-4812 के लिए अनुशंसित शमन Advanced Custom Fields (ACF) प्लगइन को संस्करण 6.7.1 या उच्चतर में अपडेट करना है। इस अपडेट में उपयोगकर्ता द्वारा प्रदान किए गए फ़िल्टर पैरामीटर को संसाधित करने से पहले उचित प्राधिकरण सत्यापन करने के लिए आवश्यक फिक्स शामिल हैं। इसके अतिरिक्त, एक्सेस प्रतिबंधों को सही ढंग से लागू किया गया है यह सुनिश्चित करने के लिए ACF फ़ील्ड कॉन्फ़िगरेशन की समीक्षा और ऑडिट करना चाहिए। ACF AJAX क्वेरी से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की निगरानी भी संभावित हमलों का पता लगाने और रोकने में मदद कर सकती है। एक मजबूत पासवर्ड नीति लागू करना और WordPress और उसके प्लगइन्स को अपडेट रखना समग्र भेद्यता जोखिम को कम करने के लिए महत्वपूर्ण सुरक्षा अभ्यास हैं।

सक्रिय इंस्टॉलेशन

2.0Mलोकप्रिय

प्लगइन रेटिंग