संपर्क फ़ॉर्म 7 के लिए ड्रैग एंड ड्रॉप मल्टीपल फ़ाइल अपलोड <= 1.3.9.6 - mfile फ़ील्ड के माध्यम से अनधिकृत सीमित मनमाना फ़ाइल रीड

यह भेद्यता हमलावरों को संवेदनशील जानकारी तक पहुंचने की अनुमति दे सकती है, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस बैकअप, या अन्य गोपनीय डेटा। हमलावर सर्वर पर मनमाने कोड को भी निष्पादित करने के लिए इस भेद्यता का उपयोग कर सकते हैं, जिससे सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। इस भेद्यता का शोषण करने के लिए, एक हमलावर को एक विशेष रूप से तैयार की गई फ़ाइल अपलोड करनी होगी जिसमें पथ पारगमन वर्ण शामिल हैं, जैसे कि ../। यह हमलावर को फ़ाइल सिस्टम में किसी भी स्थान पर फ़ाइलें पढ़ने की अनुमति देगा। इस भेद्यता का प्रभाव गंभीर है, क्योंकि यह हमलावरों को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है।

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-17
3. संशोधित2026-04-22
4. EPSS अद्यतन2026-04-25

इस भेद्यता को कम करने के लिए, प्लगइन को संस्करण 1.3.9.7 में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अपलोड फ़ाइलों को फ़िल्टर कर सकते हैं ताकि पथ पारगमन वर्णों को ब्लॉक किया जा सके। इसके अतिरिक्त, आप सर्वर पर फ़ाइल अनुमतियों को सख्त कर सकते हैं ताकि केवल अधिकृत उपयोगकर्ताओं को संवेदनशील फ़ाइलों तक पहुंचने की अनुमति मिल सके। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, अपलोड फ़ंक्शन का परीक्षण करें और सुनिश्चित करें कि पथ पारगमन वर्णों का उपयोग करके फ़ाइलें नहीं पढ़ी जा सकती हैं।

सक्रिय इंस्टॉलेशन

60Kज्ञात

प्लगइन रेटिंग