भेद्य प्लगइन्स:
- Ultimate Addons for Elementor
- Ultimate Addons for Beaver Builder
गंभीरता स्तर: 10
शोषण स्तर: बहुत आसान
भेद्यता प्रकट: 11-12-2019
पैच रिलीज तिथि: 11-12-2019
पैच्ड संस्करण:
- Ultimate Addons for Beaver Builder - 1.2.4.1
- Ultimate Addons for Elementor - 1.20.1
Ultimate Addons एक लोकप्रिय प्रीमियम प्लगइन है जो वर्डप्रेस वेबसाइट्स को एड-ऑन के बंडल तक पहुंच प्रदान करता है। यह वेबसाइट निर्माण और डिज़ाइन को बहुत आसान बनाता है, खासकर उनके लिए जो टेक-सेवी नहीं हैं।
प्लगइन को ब्रेनस्टॉर्म फोर्स द्वारा बनाया गया है जो विशेषज्ञ डेवलपर्स हैं। उनके दर्जनों प्लगइन्स हैं जिनका उपयोग हजारों वेबसाइट्स द्वारा किया जा रहा है। Ultimate Addons प्लगइन एलिमेंटर और बीवर बिल्डर के लिए उपलब्ध है और इसके सैकड़ों हजारों सक्रिय इंस्टॉल हैं।
कल, हमारे नियमित सुरक्षा ऑडिट के दौरान, हमारे सुरक्षा शोधकर्ता प्लगइन्स में एक भेद्यता की खोज करके आश्चर्यचकित थे। यह एक बड़ी भेद्यता है जो हैकर्स को किसी भी वर्डप्रेस वेबसाइट पर एडमिन एक्सेस प्राप्त करने की अनुमति दे सकती है जिसमें प्लगइन इंस्टॉल था। इसका मतलब है हैकर्स आपकी वेबसाइट पर पूर्ण नियंत्रण प्राप्त कर सकते हैं यदि आप प्लगइन का उपयोग कर रहे हैं और आपकी साइट को नुकसान पहुंचाने के लिए दुर्भावनापूर्ण फाइलें (जैसे favicon.ico मैलवेयर) बना सकते हैं।
भेद्यता की खोज करने वाले पहले होने के नाते, हमने अपना उचित परिश्रम किया और Ultimate Addons टीम से संपर्क करके उन्हें हमारे द्वारा खोजी गई भेद्यता के बारे में सूचित किया।
टीम ब्रेनस्टॉर्म भेद्यता को ठीक करने में तत्पर थी। उन्होंने 7 घंटे के भीतर एक पैच जारी किया और अपने सभी ग्राहकों को सूचित किया।
क्या आप इस भेद्यता से प्रभावित हैं?
यदि आप Ultimate Addons प्लगइन का उपयोग कर रहे हैं, तो हम आपसे तुरंत नवीनतम संस्करण में अपडेट करने का आग्रह करते हैं! भेद्य संस्करण 1.0 है। आपको 11 दिसंबर 2019 को जारी नवीनतम संस्करण में अपडेट करने की आवश्यकता है।
- Ultimate Addons for Beaver Builder के लिए, सुरक्षित संस्करण 1.2.4.1 है।
- Ultimate Addons for Elementor के लिए, सुरक्षित संस्करण 1.20.1 है।
यदि आपकी वेबसाइट पुराने संस्करण का उपयोग कर रही है, तो यह आपकी साइट को हैकर्स के प्रति संवेदनशील बना देगी।
हमने पहले ही इस भेद्यता का शोषण होते हुए देखा है। यदि आप जांचना चाहते हैं कि आपकी वेबसाइट का शोषण किया गया है या नहीं, तो हमारे मालकेयर सिक्योरिटी प्लगइन का उपयोग करें। यह आपकी साइट को स्कैन करेगा और आपकी साइट पर किसी भी संदिग्ध या हैकिंग गतिविधि का पता लगाएगा।
भेद्यता विवरण
कल, हमारी टीम ने वेबसाइटों के बीच असामान्य गतिविधि देखी। इसने हमारी टीम को उस भेद्यता को खोजने के लिए प्रेरित किया जिसका कुछ साइट्स में शोषण किया जा रहा था।
हमारे द्वारा पाई गई भेद्यता तब होती है जब आप प्लगइन को अपनी वेबसाइट पर इंस्टॉल करते हैं। अगर कोई हैकर वर्डप्रेस वेबसाइट के किसी भी यूज़र की ईमेल आईडी जानता है, तो वे एक विशेष अनुरोध तैयार कर सकते हैं और एडमिन कंट्रोल प्राप्त कर सकते हैं।
भेद्यता का फायदा उठाने के लिए, हैकर को साइट के एक एडमिन यूज़र की ईमेल आईडी का उपयोग करने की आवश्यकता होती है। ज्यादातर मामलों में, यह जानकारी काफी आसानी से प्राप्त की जा सकती है। कुछ होस्टिंग प्रदाता भी वेबसाइट के एडमिन ईमेल आईडी को ढूंढना आसान बनाते हैं। इसलिए हमने अपनी खोज के बारे में होस्टिंग प्रदाताओं को सूचित करके संभावित नुकसान को कम करने के लिए उनसे संपर्क किया है।
भेद्यता प्रभाव: जोखिम क्या हैं?
अगर यह भेद्यता हैकर्स द्वारा पाई गई होती, तो यह संभावित रूप से सैकड़ों हजारों वर्डप्रेस साइट्स को हैक होने के जोखिम में डाल सकती थी!
अगर कोई हैकर एडमिन एक्सेस प्राप्त कर लेता है, तो यह बताना मुश्किल है कि वे आपकी वेबसाइट का उपयोग किस लिए करेंगे। आम वर्डप्रेस साइट हैक्स की एक लंबी सूची है जो वे चला सकते हैं जैसे
- डेटा चुराना,
- विज़िटर्स को स्पैम साइट्स पर रीडायरेक्ट करना,
- अवैध ड्रग्स और नकली उत्पाद बेचना,
- अपनी साइट का उपयोग बड़ी साइट्स पर हमला करने के लिए करना,
- अपने उत्पादों को रैंक करने के लिए ब्लैक हैट SEO तकनीकों का उपयोग करना (अनुशंसित पढ़ें: जापानी कीवर्ड हैक) आदि।
- अपने पेजों से उनकी स्पैमी वेबसाइट पर स्पैम लिंक डालना
हैक होना आपकी साइट और आपके व्यवसाय के लिए बेहद हानिकारक है। इसके अलावा, रिकवरी लागत बहुत तेजी से बढ़ सकती है!
महत्वपूर्ण: प्लगइन को तुरंत अपडेट करें!
यदि आप अपनी वर्डप्रेस साइट पर एलिमेंटर Ultimate Addons या Ultimate बीवर बिल्डर प्लगइन का उपयोग कर रहे हैं, तो आपको उन्हें अभी अपडेट करने की आवश्यकता है। आप इसे अपने wp-admin डैशबोर्ड से कर सकते हैं।
यदि किसी कारण से आप उन्हें wp-admin डैशबोर्ड से अपडेट करने में असमर्थ हैं, तो हम मालकेयर सिक्योरिटी प्लगइन इंस्टॉल करने की दृढ़ता से अनुशंसा करते हैं। स्वतंत्र मालकेयर डैशबोर्ड से, आप अपनी वेबसाइट पर प्लगइन्स अपडेट कर सकते हैं या उन्हें पूरी तरह से हटा सकते हैं।
यदि आप प्लगइन को मैन्युअली अपडेट करना चाहते हैं, तो यहां बताया गया है कि आप इसे कैसे कर सकते हैं:
- Ultimate Addons for Beaver Builder का नवीनतम संस्करण डाउनलोड करें या Ultimate Addons for Elementor में लॉग इन करें और नवीनतम संस्करण डाउनलोड करें।
- पिछले संस्करण को अपनी वेबसाइट से अनइंस्टॉल करें। इसका मतलब है कि आपको प्लगइन को निष्क्रिय और डिलीट करना होगा। (आप कोई डेटा नहीं खोएंगे।)
- अगला, आपके द्वारा अभी डाउनलोड किए गए Ultimate Addons के नवीनतम संस्करण को अपलोड और इंस्टॉल करें।
क्या आपकी वर्डप्रेस वेबसाइट पहले ही हैक हो चुकी है?
यदि आप पहले ही हैक हो चुके हैं या संदेह है कि आप हैक हो गए हैं, तो हम मालकेयर की मैलवेयर डिटेक्शन और रिमूवल सेवाओं का तुरंत लाभ उठाने की सलाह देते हैं। मालकेयर सिक्योरिटी प्लगइन इंस्टॉल करें और यह आपकी वेबसाइट का गहन स्कैन चलाएगा। अगर यह कोई मैलवेयर ढूंढता है, तो आपको अलर्ट किया जाएगा। आप हमारे ऑटो-क्लीन फीचर से तुरंत हैक को साफ कर सकते हैं।
स्वचालित प्रक्रिया कुछ ही मिनटों में आपकी हैक की गई साइट को साफ कर देगी। उसके बाद, मालकेयर भविष्य में इस तरह के हैक्स से सुरक्षा प्रदान करना जारी रखेगा।
अनुशंसित पढ़ें: वर्डप्रेस थीम हैक को कैसे साफ करें।
एक और मैलवेयर जो खबरों में छाया हुआ है वह है WP-VCD मैलवेयर। यहां WP-VCD मैलवेयर को हटाने पर एक गाइड है।
सुरक्षा एक सतत प्रयास है और इसे नियमित रूप से निगरानी करने की आवश्यकता है। सुरक्षा पर अधिक अपडेट के लिए मालकेयर को फॉलो करें।
