डीबगर और ट्रबलशूटर <= 1.3.2 - कुकी हेरफेर के माध्यम से अनधिकृत विशेषाधिकार वृद्धि से प्रशासक तक

CVE-2026-5130 WordPress के Debugger & Troubleshooter प्लगइन में अनधिकृत विशेषाधिकार वृद्धि की अनुमति देता है। 1.3.2 तक के प्लगइन संस्करण कमजोर हैं। समस्या यह है कि प्लगइन किसी भी क्रिप्टोग्राफिक सत्यापन या प्राधिकरण जांच के बिना सीधे wpdebugtroubleshootsimulateuser कुकी मान को उपयोगकर्ता आईडी के रूप में स्वीकार करता है। यह एक अनधिकृत हमलावर को बस अपने लक्ष्य के उपयोगकर्ता आईडी पर कुकी सेट करके किसी भी उपयोगकर्ता का प्रतिरूपण करने की अनुमति देता है। यह भेद्यता एक हमलावर को संवेदनशील जानकारी तक पहुंचने, किसी अन्य उपयोगकर्ता की ओर से कार्रवाई करने या यहां तक कि WordPress वेबसाइट पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकती है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-30
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-04-07

इस भेद्यता का समाधान Debugger & Troubleshooter प्लगइन को संस्करण 1.4.0 या बाद के संस्करण में अपडेट करना है। यह संस्करण wpdebugtroubleshootsimulateuser कुकी मान को ठीक से मान्य करके और वर्तमान उपयोगकर्ता को निर्धारित करने से पहले प्राधिकरण को सत्यापित करके इस त्रुटि को ठीक करता है। इस बीच, एक अस्थायी शमन उपाय के रूप में, यदि प्लगइन बिल्कुल आवश्यक नहीं है, तो इसे अक्षम करने की अनुशंसा की जाती है। संभावित हमलों से अपनी WordPress वेबसाइट की सुरक्षा के लिए इस अपडेट को जल्द से जल्द लागू करना महत्वपूर्ण है।

सक्रिय इंस्टॉलेशन

50

प्लगइन रेटिंग