मंगलवार, सितम्बर 10, 2024

Top 5 This Week

Play Games for Free and Get Rewards Daily!

Related Posts

दो वर्डप्रेस संपर्क फ़ॉर्म प्लगइन्स में कमजोरियाँ +1.1 मिलियन को प्रभावित करती हैं


दो सबसे लोकप्रिय वर्डप्रेस संपर्क प्लगइन्स में पाई गई कमजोरियों के संबंध में नोटिस जारी किए गए हैं जो 1.1 मिलियन से अधिक इंस्टॉलेशन को प्रभावित कर सकते हैं। उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने प्लगइन्स को नवीनतम संस्करणों में अपडेट करें।

वर्डप्रेस संपर्क फ़ॉर्म के +1 मिलियन इंस्टॉल

प्रभावित संपर्क फ़ॉर्म प्लगइन्स निंजा फॉर्म हैं, (800,000 से अधिक इंस्टॉल के साथ) और फ्लुएंट फॉर्म द्वारा संपर्क फ़ॉर्म प्लगइन (+300,000 इंस्टॉल)। कमजोरियाँ असंबंधित हैं और अलग-अलग सुरक्षा खामियों से उत्पन्न होती हैं।

निंजा फॉर्म एक यूआरएल से बचने की विफलता से प्रभावित होता है जो क्रॉस-साइट स्क्रिप्टिंग (प्रतिबिंबित एक्सएसएस) हमले का कारण बन सकता है और फ़्लुएंट फॉर्म भेद्यता अपर्याप्त क्षमता जांच के कारण होती है।

निंजा साइटों के बीच मिरर स्क्रिप्ट बनाता है

एक प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग भेद्यता, जिसके लिए निंजा फॉर्म प्लगइन जोखिम में है, एक हमलावर को अपने संबंधित साइट विशेषाधिकार प्राप्त करने के लिए किसी साइट पर व्यवस्थापक स्तर के उपयोगकर्ता को लक्षित करने की अनुमति दे सकता है। किसी व्यवस्थापक को किसी लिंक पर क्लिक करने के लिए चकमा देने के लिए एक अतिरिक्त कदम की आवश्यकता होती है। इस भेद्यता की अभी भी जांच चल रही है और इसे सीवीएसएस खतरा स्तर स्कोर नहीं दिया गया है।

अनधिकृत वर्तमान प्रपत्र

फ़्लुएंट फ़ॉर्म संपर्क फ़ॉर्म प्लगइन में क्षमता जांच का अभाव है जिससे एपीआई को बदलने की अनधिकृत क्षमता हो सकती है (एपीआई दो अलग-अलग कार्यक्रमों के बीच एक पुल है जो उन्हें एक दूसरे के साथ संवाद करने की अनुमति देता है)।

इस भेद्यता के लिए एक हमलावर को पहले सदस्यता स्तर पर अनुमति प्राप्त करने की आवश्यकता होती है, जिसे उन वर्डप्रेस साइटों पर प्राप्त किया जा सकता है जिन्होंने सदस्यता पंजीकरण सुविधा को सक्षम किया है, लेकिन उन लोगों के लिए संभव नहीं है जिन्होंने नहीं किया है। इस भेद्यता को 4.2 का मध्यम ख़तरा स्तर स्कोर दिया गया है (1 – 10 के पैमाने पर)।

वर्डफ़ेंस इस भेद्यता का वर्णन करता है:

“क्विज़, सर्वेक्षण और वर्डप्रेस के लिए ड्रैग एंड ड्रॉप WP फॉर्म बिल्डर के लिए फ्लुएंट फॉर्म प्लगइन द्वारा संपर्क फ़ॉर्म 5.1.18 तक और इसमें शामिल सभी संस्करणों में वेरीफिकेशन फ़ंक्शन की अपर्याप्त क्षमता परीक्षण के कारण अनधिकृत मालीचिम्प एपीआई कुंजी अपडेट के लिए असुरक्षित है।

यह एकीकरण के लिए उपयोग की जाने वाली मेलचिम्प एपीआई कुंजी को बदलने के लिए सदस्यता-स्तर या उच्चतर पहुंच वाले फॉर्म प्रशासकों को अनुमति देता है। उसी समय, मेलचिम्प की अनुपलब्ध एपीआई कुंजी प्रमाणीकरण एकीकरण अनुरोधों को हमलावर द्वारा नियंत्रित सर्वर पर पुनर्निर्देशित करने की अनुमति देता है।”

अनुशंसित कार्रवाई

दोनों संपर्क फ़ॉर्म के उपयोगकर्ताओं को सलाह दी जाती है कि वे प्रत्येक संपर्क फ़ॉर्म प्लगइन के नवीनतम संस्करण को अपडेट करें। फ़्लुएंट फ़ॉर्म संपर्क फ़ॉर्म अब संस्करण 5.2.0 पर है। निंजा फॉर्म प्लगइन का नवीनतम संस्करण 3.8.14 है।

निंजा फॉर्म कॉन्टैक्ट फॉर्म प्लगइन के लिए एनवीडी एडवाइजरी पढ़ें: सीवीई-2024-7354

फ़्लुएंट फ़ॉर्म संपर्क फ़ॉर्म के लिए एनवीडी की सलाह पढ़ें: सीवीई-2024

मौजूदा फ़ॉर्म पर वर्डफ़ेंस संपर्क फ़ॉर्म पढ़ें:
क्विज़, सर्वेक्षण और ड्रैग एंड ड्रॉप WP फॉर्म बिल्डर के लिए वर्तमान फॉर्म द्वारा संपर्क फॉर्म प्लगइन <= 5.1.18 - सत्यापित मेलचिंप एकीकरण (सब्सक्राइबर+) को बदलने की अनुमति नहीं है

शटरस्टॉक/कास्ट ऑफ़ थाउज़ेंड्स द्वारा प्रदर्शित छवि

ibnkamal
ibnkamalhttps://iseotools.me
Wasim Ibn Kamal | founder of iseotools.me, newslike.site and healtinfo.space | A developer and UI/UX designer. Cluster-notes.blogspot.com and tsbdu.blogspot.com are two of my blogs.

5 टिप्पणी

  1. Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!

  2. Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!

  3. Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!

  4. Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!

  5. Thank you for sharing this insightful post! Your writing is clear, informative, and engaging. I appreciate how you’ve broken down complex concepts into easily digestible parts. It’s evident that you have a deep understanding of the topic, and your tips are practical and actionable. I particularly liked the way you addressed [specific point from the article], as it resonated with my own experiences. This kind of content is invaluable for readers looking to expand their knowledge and apply new strategies effectively. Looking forward to reading more from you. Keep up the excellent work!

कोई जवाब दें

कृपया अपनी टिप्पणी दर्ज करें!
कृपया अपना नाम यहाँ दर्ज करें

Popular Articles

Discover more from iseotools

Subscribe now to keep reading and get access to the full archive.

Continue Reading