MW WP Form <= 5.1.1 - regenerate_upload_file_keys के माध्यम से अनधिकृत मनमाना फ़ाइल स्थानांतरण

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को एक्सेस करने की अनुमति देती है, जिससे संवेदनशील डेटा, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल या अन्य महत्वपूर्ण जानकारी का जोखिम बढ़ जाता है। हमलावर इस भेद्यता का उपयोग सर्वर पर कोड निष्पादित करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए भी कर सकते हैं। चूंकि यह WordPress प्लगइन से संबंधित है, इसलिए वेबसाइटों पर व्यापक प्रभाव पड़ सकता है जो इस प्लगइन का उपयोग करते हैं। इस भेद्यता का शोषण करने से वेबसाइट की सुरक्षा से समझौता हो सकता है और उपयोगकर्ता डेटा चोरी हो सकता है।

WordPress websites utilizing the MW WP Form plugin, particularly those running versions 5.1.1 or earlier, are at risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites that rely on MW WP Form for critical data collection or form submissions are also at higher risk.

• wordpress / plugin:

wp plugin list | grep mwf

• wordpress / plugin: Check plugin version in WordPress admin dashboard. • wordpress / plugin: Search plugin files (e.g., wp-content/plugins/mw-wp-form/) for instances of generateuserfiledirpath() and pathjoin() to identify potential vulnerable code. • generic web: Monitor web server access logs for requests containing suspicious characters or patterns in the mwfuploadfiles[] parameter.

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-04-02
2. प्रकाशित2026-04-08
3. संशोधित2026-04-15
4. EPSS अद्यतन2026-04-16

CVE-2026-5436 को कम करने के लिए, MW WP Form प्लगइन को तुरंत संस्करण 5.1.2 या बाद के संस्करण में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड फ़ंक्शन को अक्षम करने या अपलोड फ़ोल्डर तक पहुंच को प्रतिबंधित करने पर विचार करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत फ़ाइल एक्सेस प्रयासों को ब्लॉक किया जा सकता है। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी महत्वपूर्ण हैं।

सक्रिय इंस्टॉलेशन

200Kज्ञात

प्लगइन रेटिंग