भेद्य प्लगइन्स और थीम्स:
- डिवी बिल्डर प्लगइन
- डिवी थीम
- एक्स्ट्रा थीम
भेद्यता प्रकट: 02-01-2020
पैच रिलीज तिथि: 03-01-2020
पैच्ड संस्करण:
- डिवी बिल्डर प्लगइन - 4.0.10
- डिवी थीम - 4.0.10
- एक्स्ट्रा थीम - 4.0.10
एलिगेंट थीम्स का डिवी बिल्डर सबसे लोकप्रिय वर्डप्रेस पेज बिल्डर है। यह उपयोगकर्ताओं को कोड जाने बिना सुंदर पेज बनाने में सक्षम बनाता है। 600,000 से अधिक वेबसाइट्स डिवी बिल्डर का उपयोग कर रही हैं। इनमें से कई वेबसाइट्स डिवी या एक्स्ट्रा थीम द्वारा भी संचालित हैं।
डिवी बिल्डर प्लगइन, डिवी थीम, और एक्स्ट्रा थीम में गंभीर भेद्यताएं पाई गईं। इस भेद्यता का फायदा उठाया जा सकता है और संभावित रूप से आपकी वेबसाइट को नुकसान पहुंचा सकता है। आपको भेद्यता को ठीक करने के लिए तत्काल कदम उठाने चाहिए। इस लेख में, हम आपको बताएंगे कि अपनी वेबसाइट की रक्षा के लिए आपको क्या करने की आवश्यकता है।
डिवी भेद्यता क्या है और इसका प्रभाव?
एक नियमित सुरक्षा ऑडिट के दौरान, एलिगेंट थीम्स टीम द्वारा कोड इंजेक्शन भेद्यता नामक एक प्रकार की भेद्यता की खोज की गई थी। यह योगदानकर्ताओं, लेखकों, और संपादकों जैसे यूज़र भूमिकाओं को कुछ PHP फ़ंक्शन्स निष्पादित करने की अनुमति देता है।
भेद्यता का अविश्वसनीय यूज़र्स द्वारा फायदा उठाया जा सकता है। यदि आप भेद्यता से प्रभावित हैं, तो आपको तत्काल कार्रवाई करने की आवश्यकता है।
यह भी पढ़ें: वर्डप्रेस रीडायरेक्ट हैक और गूगल ब्लैकलिस्ट को कैसे ठीक करें।
क्या आप डिवी भेद्यता से प्रभावित हैं?
निम्नलिखित संस्करण चलाने वाली वेबसाइट्स भेद्यता से प्रभावित हैं -
- डिवी बिल्डर संस्करण 2.23 और ऊपर
- डिवी संस्करण 3.23 और ऊपर
- एक्स्ट्रा 2.23 और ऊपर
लेकिन आप कैसे जानते हैं कि आप कौन सा संस्करण चला रहे हैं?
- यह जानने के लिए कि आप डिवी बिल्डर प्लगइन के किस संस्करण का उपयोग कर रहे हैं, अपने वर्डप्रेस डैशबोर्ड में लॉग इन करें, प्लगइन्स > इंस्टॉल्ड प्लगइन्स > डिवी बिल्डर पर जाएं। आपको प्लगइन के विवरण के साथ प्लगइन संस्करण का एक छोटा विवरण मिलेगा।
- थीम्स के लिए, अपीयरेंस > थीम्स > डिवी और एक्स्ट्रा पर जाएं और फिर विवरण पर क्लिक करें। आपको थीम का संस्करण मिलेगा।
डिवी भेद्यता से प्रभावित वेबसाइट्स को कैसे ठीक करें?
प्लगइन और थीम्स को अपडेट करने से समस्या ठीक हो जाएगी।
भेद्यता की खोज के बाद, एलिगेंट थीम्स टीम ने एक अपडेट के रूप में एक पैच जारी किया।
प्लगइन और थीम्स को अपडेट करने के लिए, आपको अपने वर्डप्रेस डैशबोर्ड में लॉग इन करना होगा और मेनू से अपडेट्स चुनना होगा।
अपडेट्स पेज पर, आप उन सभी थीम्स और प्लगइन्स को देख सकते हैं जिन्हें आपको अपडेट करने की आवश्यकता है।
- डिवी बिल्डर प्लगइन चुनें और प्लगइन अपडेट करें पर क्लिक करें
- डिवी और एक्स्ट्रा थीम चुनें और थीम अपडेट करें पर क्लिक करें
प्लगइन और थीम्स को संस्करण 4.0.10 में अपडेट किया जाएगा जिसमें सुरक्षा पैच शामिल है।
डिवी बिल्डर उपयोग कर रहे हैं? क्या आपने डिवी की नई भेद्यता के बारे में सुना है? यह आपकी साइट को हैक कर सकता है! प्लगइन को अभी अपडेट करें।
समाप्त डिवी अकाउंट्स के बारे में क्या?
यदि आपकी एलिगेंट थीम्स सदस्यता समाप्त हो गई है, तो चिंता न करें, आप अभी भी सॉफ़्टवेयर को अपडेट कर सकते हैं। अपडेट प्राप्त करने के लिए आपको अपनी सदस्यता नवीनीकृत करने की आवश्यकता नहीं है। आप अपने वर्डप्रेस डैशबोर्ड से सॉफ़्टवेयर को अपडेट कर सकते हैं।
क्या आपकी वेबसाइट हैक हो गई है?
हैकर्स हमेशा उन कमजोरियों की तलाश में रहते हैं जिनका फायदा उठाकर वे अपने दुर्भावनापूर्ण कार्य कर सकें। अगर आपको थोड़ा सा भी संदेह है कि आपकी वेबसाइट हैक हो गई है (अनुशंसित पढ़ें - हैक की गई साइट के संकेत), तो अपनी वेबसाइट को स्कैन करना सबसे अच्छा है। अगर यह पता चलता है कि आपकी साइट हैक हो गई है, तो आप इसे तुरंत साफ कर सकते हैं। यहां बताया गया है कि आप अपनी वेबसाइट को कैसे स्कैन और साफ कर सकते हैं।
चरण 1: मालकेयर नामक वर्डप्रेस सिक्योरिटी प्लगइन इंस्टॉल और सक्रिय करें। फिर अपनी वेबसाइट को मालकेयर डैशबोर्ड में जोड़ें और यह तुरंत आपकी वेबसाइट को ऑटो-स्कैन करना शुरू कर देगा। अगर यह मैलवेयर ढूंढता है, तो आपको सूचित किया जाएगा।
चरण 2: अपनी वेबसाइट से मैलवेयर हटाने के लिए, मालकेयर के ऑटो-क्लीन बटन पर क्लिक करें और प्लगइन आपकी वेबसाइट को तुरंत साफ कर देगा।
निष्कर्ष
भले ही आप अपने सभी यूज़र्स पर भरोसा करते हैं और महसूस करते हैं कि आपकी वेबसाइट अभी नुकसान के रास्ते में नहीं है, आपको भेद्यता को पैच करना चाहिए।
अगर कोई हैकर इन यूज़र अकाउंट्स में से किसी एक तक पहुंच प्राप्त करता है, तो वे दुर्भावनापूर्ण कमांड निष्पादित करने के लिए भेद्यता का फायदा उठा सकते हैं। इसके बाद आने वाले परिणाम गंभीर और ठीक करने में महंगे हैं। इसलिए अपने डिवी बिल्डर प्लगइन, डिवी और एक्स्ट्रा थीम को तुरंत अपडेट करें।
हम आशा करते हैं कि आप समझते हैं कि अपनी वेबसाइट को हर समय अपडेट रखना कितना महत्वपूर्ण है। आपके द्वारा उपयोग की जाने वाली थीम्स और प्लगइन्स समय के साथ कमजोरियां विकसित करेंगे। जब डेवलपर्स भेद्यता की खोज करते हैं, तो वे सुरक्षा पैच के साथ एक अपडेट जारी करते हैं।
जो लोग नियमित रूप से अपनी वेबसाइट को अपडेट नहीं करते हैं, वे कमजोर बने रहते हैं। हम वर्डप्रेस अपडेट पर हमारे गहन गाइड को पढ़ने की सलाह देते हैं।
ऐसी कमजोरियों के अलावा, कई और खतरे हैं जिनका आपकी वर्डप्रेस वेबसाइट सामना कर सकती है जैसे आपके लॉगिन पेज पर ब्रूट फोर्स हमले। अपनी वेबसाइट को सभी प्रकार के खतरों से बचाने के लिए आपको मालकेयर जैसे सुरक्षा प्लगइन का उपयोग करने की आवश्यकता है। यह आपकी वेबसाइट को दैनिक स्कैन करता है, अगर यह हैक हो गई है तो इसे तुरंत साफ करता है और इसे हैकर्स और बॉट्स से बचाता है।
अभी मालकेयर सिक्योरिटी सर्विस आज़माएं!
