हाल ही में हैकर्स द्वारा लक्षित शीर्ष 8 वर्डप्रेस प्लगइन

कमजोर वर्डप्रेस प्लगइन के कारण आपकी वेबसाइट को खतरे के बारे में चिंतित हैं?

क्या आप जानते हैं? कमजोर प्लगइन सबसे बड़ा कारण है कि वर्डप्रेस साइटें हैक होती हैं। वास्तव में, वर्डप्रेस पर 55.9% हमले कमजोर प्लगइन के कारण होते हैं।

तो क्या आप पूरी तरह से प्लगइन का उपयोग करना बंद कर देते हैं? वेबसाइट विकास में, प्लगइन के बिना वर्डप्रेस साइट बनाना और चलाना कठिन है क्योंकि वे आपकी साइट पर कार्यक्षमता और अधिक सुविधाएं जोड़ते हैं।

सौभाग्य से, प्लगइन का उपयोग करने और अपनी साइट को सुरक्षित रखने का एक तरीका है। जब प्लगइन के डेवलपर्स को अपने सॉफ़्टवेयर में भेद्यता का पता चलता है, तो वे इसे ठीक करते हैं और तुरंत एक अपडेटेड संस्करण जारी करते हैं। एक बार जब आप अपनी साइट पर प्लगइन को अपडेट करते हैं, तो यह आपकी साइट पर उपयोग करने के लिए सुरक्षित है। हालांकि, लाखों वर्डप्रेस उपयोगकर्ता अपडेट में देरी करते हैं जो उनकी साइटों को हैकर्स के प्रति कमजोर छोड़ देता है।

अगर आपकी साइट हैक हो जाती है, तो हैकर्स इसका उपयोग सभी प्रकार की दुर्भावनापूर्ण गतिविधियों को चलाने के लिए कर सकते हैं जैसे संवेदनशील डेटा चुराना, अवांछित विज्ञापन चलाना, और आपकी वेबसाइट को विकृत करना। एक हैक आपके व्यवसाय पर विनाशकारी परिणाम डाल सकता है और एडवर्ड्स अकाउंट निलंबन, विज़िटर, ग्राहक और राजस्व की हानि का परिणाम दे सकता है।

यही कारण है कि कमजोर प्लगइन और उनके सुरक्षा मुद्दों के बारे में सीखना इतना महत्वपूर्ण है। इस लेख में, हम आपको कुछ सबसे कमजोर वर्डप्रेस प्लगइन दिखाएंगे जिनका उपयोग वर्डप्रेस वेबसाइट मालिक करते हैं।

एक वर्डप्रेस प्लगइन कैसे कमजोर हो सकता है?

यह जानना महत्वपूर्ण है कि थर्ड-पार्टी डेवलपर्स वर्डप्रेस प्लगइन बनाते हैं, वर्डप्रेस डेवलपर्स की टीम नहीं। अधिकांश प्लगइन वर्डप्रेस रिपॉजिटरी में उपलब्ध हैं, हालांकि, आप CodeCanyon जैसे लोकप्रिय मार्केटप्लेस या प्लगइन की वेबसाइट पर भी प्लगइन पा सकते हैं।

अस्तित्व में 50,000 से अधिक वर्डप्रेस प्लगइन हैं और हर दिन अधिक बनाए जाते हैं। डेवलपर्स अपने प्लगइन को अच्छी तरह से प्रबंधित और बनाए रखते हैं ताकि वे सुरक्षित हों, विशेष रूप से प्रीमियम वाले।

ये प्लगइन कुछ दिशानिर्देशों का पालन करते हैं जो सुनिश्चित करता है कि यह उपयोगकर्ताओं के लिए सुरक्षित और संरक्षित है। हालांकि, डेवलपर्स अपने उत्पादों को बढ़ाना जारी रखते हैं और कभी-कभी नई सुविधाओं को जारी करने के लिए समय की कमी का सामना करते हैं। कुछ मामलों में, प्लगइन विकास के दौरान, आप कुछ सुरक्षा खामियों को नजरअंदाज कर सकते हैं जो उत्पाद को कमजोर छोड़ देती हैं।

एक बार हैकर्स को भेद्यता मिल जाने पर, वे कई हैक को अंजाम देने के लिए इसका फायदा उठा सकते हैं, जिनमें से कुछ में शामिल हैं:

• विज़िटर को अन्य अज्ञात साइटों पर रीडायरेक्ट करना।
• आपकी साइट पर स्पैम विज्ञापन और सामग्री इंजेक्ट करना।
• wp-feed.php मालवेयर जैसे मालवेयर को आपकी साइट पर इंस्टॉल करना ताकि उनके हमलों को आगे बढ़ाया जा सके।
• दुष्ट एडमिन अकाउंट बनाना।
• DDoS हमले शुरू करने और स्पैम ईमेल भेजने के लिए आपके सर्वर संसाधनों का उपयोग करना।

इस तरह के हैक अटैक आपकी साइट को गंभीर रूप से धीमा कर देंगे, आपके SEO रैंक को नीचे लाएंगे। वे आपके व्यवसाय, आपके राजस्व और आपकी प्रतिष्ठा को भी खतरे में डालते हैं।

चूंकि कमजोर प्लगइन अधिकांश वेबसाइट हैकर्स का सबसे बड़ा मूल कारण हैं, इसलिए यह जानना महत्वपूर्ण है कि कौन से प्लगइन सबसे कमजोर हैं और क्या सुधार उपलब्ध हैं।

नोट: यदि आप इनमें से किसी प्लगइन का उपयोग अपनी वर्डप्रेस साइट पर कर रहे हैं, तो हम आपको तुरंत उपलब्ध नवीनतम संस्करण में अपडेट करने की दृढ़ता से सलाह देते हैं ताकि किसी भी हैक हमले को रोका जा सके।

हाल ही में हैकर्स द्वारा सबसे अधिक हमला किए गए 8 कमजोर वर्डप्रेस प्लगइन

अतीत में NextGen Gallery, Yoast SEO, और Ninja Forms जैसे कई लोकप्रिय वर्डप्रेस प्लगइन पर हमला किया गया था। यहां, हम उन कमजोर वर्डप्रेस प्लगइन की सूची पर ध्यान केंद्रित करते हैं जिन्हें हाल ही में हैकर्स द्वारा शोषित किया गया था।

1. Duplicator – वर्डप्रेस माइग्रेशन प्लगइन

Duplicator प्लगइन मुख्य रूप से एक माइग्रेशन प्लगइन है जिसका उपयोग वर्डप्रेस बैकअप के लिए भी किया जाता है। उपयोगकर्ता अपनी वर्डप्रेस साइट का बैकअप बना सकते हैं और फिर इसकी एक प्रति डाउनलोड कर सकते हैं। वे अपनी साइट को अलग डोमेन या होस्ट पर क्लोन या माइग्रेट भी कर सकते हैं। यह 1 मिलियन से अधिक सक्रिय इंस्टॉल के साथ काफी लोकप्रिय प्लगइन है।

हाल ही में, प्लगइन में एक भेद्यता विकसित हुई जिसे मनमाना फ़ाइल डाउनलोड के रूप में जाना जाता है। इस भेद्यता ने हमलावरों को उस वर्डप्रेस साइट की सामग्री को निर्यात करने की अनुमति दी जिसमें प्लगइन इंस्टॉल था। हैकर्स गोपनीय फ़ाइलों को भी डाउनलोड कर सकते थे और डेटाबेस क्रेडेंशियल चुरा सकते थे। इसने उन्हें साइट में घुसने, उस पर नियंत्रण लेने और उनके हमले को आगे बढ़ाने की अनुमति दी।

डेवलपर्स ने भेद्यता का पता लगाया और फरवरी 2020 में Duplicator संस्करण 1.3.28 और Duplicator Pro संस्करण 3.8.71 में एक महत्वपूर्ण वर्डप्रेस सुरक्षा अपडेट जारी करने में तेजी दिखाई।

वेबसाइट सुरक्षा विशेषज्ञों का कहना है कि 500,000 से अधिक उपयोगकर्ता प्लगइन के कमजोर संस्करण का उपयोग कर रहे हैं और अभी तक नए संस्करण में अपडेट नहीं किया है।

2. ThemeGrill डेमो इम्पोर्टर

ThemeGrill मुफ्त और प्रीमियम रिस्पॉन्सिव थीम प्रदान करता है जो आपको एक पेशेवर दिखने वाली साइट बनाने में सक्षम बनाता है।

ThemeGrill डेमो इम्पोर्टर प्लगइन वर्डप्रेस उपयोगकर्ताओं को ThemeGrill से आधिकारिक थीम को सीधे अपने वर्डप्रेस डैशबोर्ड पर आयात करने में सक्षम बनाता है। उपयोगकर्ता सामग्री, विजेट और थीम सेटिंग्स भी आयात कर सकते हैं। इस प्लगइन के 200,000 से अधिक सक्रिय इंस्टॉल हैं।

हालांकि, इस प्लगइन में एक भेद्यता हैकर्स को एडमिन अकाउंट पर नियंत्रण लेने में सक्षम बनाती है। हैकर्स आपको अपनी ही वेबसाइट से लॉक आउट कर सकते थे और यहां तक कि आपकी साइट को पूरी तरह से मिटा सकते थे।

ThemeGrill के डेवलपर्स ने फरवरी 2020 में संस्करण 1.6.3 में एक पैच तुरंत जारी किया।

3. प्रोफाइल बिल्डर प्लगइन

प्रोफाइल बिल्डर आपको अपने ग्राहकों को आपकी वेबसाइट पर अकाउंट बनाने का विकल्प देने में सक्षम बनाता है। आप अपनी साइट पर फ्रंट-एंड उपयोगकर्ता लॉगिन और पंजीकरण फॉर्म बना सकते हैं। इसमें आपके ग्राहकों के लिए अपने अकाउंट को व्यक्तिगत करने के लिए प्रोफाइल फॉर्म भी हैं।

प्लगइन के तीन वेरिएंट हैं - मुफ्त, प्रो, और हॉबीस्ट। प्रो और हॉबीस्ट संस्करण दोनों प्रीमियम संस्करण हैं। प्रो आपको असीमित वर्डप्रेस वेबसाइटों पर प्लगइन का उपयोग करने की अनुमति देता है जबकि हॉबीस्ट आपको एक साइट पर उपयोग करने का लाइसेंस देता है।

प्लगइन के मुफ्त वर्डप्रेस संस्करण में 50,000 से अधिक सक्रिय इंस्टॉल हैं जबकि इसके प्रो और हॉबीस्ट संस्करणों में सामूहिक रूप से लगभग 15,000 इंस्टॉलेशन हैं।

फरवरी 2020 में, एक महत्वपूर्ण भेद्यता की खोज की गई जो प्लगइन के सभी वेरिएंट को प्रभावित करती थी। प्लगइन में एक बग ने हैकर के लिए वर्डप्रेस साइटों पर अनधिकृत एडमिन अकाउंट पंजीकृत करना संभव बना दिया। इसने एक हैकर को एक दुष्ट एडमिन अकाउंट बनाने और साइट पर पूर्ण नियंत्रण लेने की अनुमति दी।

यह भेद्यता 3.1.0 तक और उसके सहित प्लगइन के सभी संस्करणों को प्रभावित करती है। संस्करण 3.1.1 में एक सुरक्षा पैच जारी किया गया था।

4. WooCommerce के लिए फ्लेक्सिबल चेकआउट फील्ड्स

WooCommerce के लिए यह ऐड-ऑन प्लगइन उपयोगकर्ताओं को अपने चेकआउट फील्ड को अनुकूलित करने में सक्षम बनाता है। इसका मतलब है कि उपयोगकर्ता चेकआउट पेज पर डिफ़ॉल्ट फील्ड को संपादित कर सकते हैं और अपने खुद के लेबल जोड़ सकते हैं। प्लगइन के 20,000 से अधिक सक्रिय इंस्टॉलेशन हैं।

फ्लेक्सिबल चेकआउट फील्ड प्लगइन को इसके डेवलपर्स द्वारा अच्छी तरह से बनाए रखा जाता है और नियमित रूप से अपडेट किया जाता है।

प्लगइन में एक भेद्यता है जिसे हैकर्स ने सक्रिय रूप से शोषण करना शुरू कर दिया। भेद्यता ने हैकर्स को वर्डप्रेस साइटों में दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति दी। इसने उन्हें दुष्ट WP एडमिन अकाउंट बनाने, डेटा चुराने, और एडमिन उपयोगकर्ता को उनकी अपनी वेबसाइट से लॉक आउट करने जैसी सभी प्रकार की गतिविधियों को अंजाम देने में सक्षम बनाया।

डेवलपर्स ने 25 फरवरी 2020 को संस्करण 2.3.2 और 2.3.3 में एक सुरक्षा पैच जल्दी जारी किया। तब से, प्लगइन को कई बार अपडेट किया गया है। हम उपलब्ध नवीनतम संस्करण में अपडेट करने की दृढ़ता से सलाह देते हैं।

5. ThemeREX एडऑन

ThemeREX एडऑन प्लगइन ThemeREX द्वारा बनाई गई विभिन्न थीम के लिए एक साथी प्लगइन के रूप में डिज़ाइन किया गया है। इस एडऑन में कई विशेषताएं और विजेट हैं जो उनकी थीम की कार्यक्षमता को बढ़ाते हैं। प्लगइन लगभग 44,000 वर्डप्रेस साइटों पर इंस्टॉल है।

हैकर्स को प्लगइन में एक भेद्यता मिली और इस प्लगइन वाली वेबसाइटों पर हमला करना शुरू कर दिया। यहां भी, हैकर्स प्लगइन में कमजोरी का फायदा उठाकर नए एडमिन उपयोगकर्ता अकाउंट बना सकते थे।

ThemeREX ने तुरंत एक अपडेट जारी किया लेकिन ThemeREX एडऑन को अपडेट करना थोड़ा अधिक जटिल है। चूंकि प्लगइन वर्डप्रेस रिपॉजिटरी में उपलब्ध नहीं है, आपको अपने वर्डप्रेस डैशबोर्ड पर प्लगइन के लिए कोई अपडेट उपलब्ध नहीं दिखाई देगा। आपको ThemeREX न्यूज़लेटर की सदस्यता लेने की आवश्यकता है ताकि उसके किसी भी प्लगइन और थीम के अपडेट के बारे में जानकारी प्राप्त हो सके।

साथ ही, ThemeREX एडऑन प्लगइन कई थीम के साथ बंडल में आता है। कई साइट मालिकों ने ThemeREX थीम से एक थीम इंस्टॉल की होगी और उन्हें पता नहीं होगा कि यह प्लगइन पैकेज के हिस्से के रूप में स्वचालित रूप से उनकी साइट पर इंस्टॉल हो गया था।

यदि आप किसी ThemeREX थीम का उपयोग कर रहे हैं, तो हम आपको इसे नवीनतम संस्करण में अपडेट करने की दृढ़ता से अनुशंसा करते हैं। आप अपने ThemeREX अकाउंट से प्लगइन को अपडेट कर सकते हैं। यदि आप ऐसा करने में असमर्थ हैं, तो आपको ThemeREX अपडेटर प्लगइन इंस्टॉल करने की आवश्यकता हो सकती है। इस प्लगइन को अपडेट करने के बारे में अधिक जानकारी के लिए ThemeREX से संपर्क करें।

6. एसिंक्रोनस जावास्क्रिप्ट

एसिंक्रोनस जावास्क्रिप्ट प्लगइन पेज लोडिंग समय को कम करने में मदद करता है, इस प्रकार पेज स्पीड और उपयोगकर्ता अनुभव बढ़ाता है। आपकी वर्डप्रेस साइट PHP, CSS, और जावास्क्रिप्ट जैसी विभिन्न कोडिंग भाषाओं से बनी है। यह एसिंक्रोनस जावास्क्रिप्ट प्लगइन आपकी साइट पर जावास्क्रिप्ट को कैसे लोड किया जाता है, इसे बढ़ाता है। प्लगइन के 100,000+ सक्रिय इंस्टॉलेशन हैं।

प्लगइन में एक भेद्यता ने हैकर्स को दूरस्थ रूप से हमला करने की अनुमति दी। अनुशंसित पढ़ें: क्रॉस-साइट स्क्रिप्टिंग (XSS) हमले. इसने हैकर्स के लिए संवेदनशील जानकारी चुराने, पीड़ित की साइट की उपस्थिति बदलने, और साइट के विज़िटर्स को मालवेयर डाउनलोड करने या व्यक्तिगत डेटा प्रकट करने में धोखा देने की संभावना खोल दी।

डेवलपर्स ने मौजूद सभी मुद्दों को ठीक किया और प्लगइन को सुरक्षित करने के लिए अतिरिक्त सुरक्षा उपाय भी किए। इस लेख को लिखने के समय उपलब्ध सबसे सुरक्षित संस्करण संस्करण 2.20.03.01 है।

कई मामलों में, वर्डप्रेस डेवलपर्स वेबसाइट बनाते समय इस प्लगइन को इंस्टॉल करते हैं लेकिन उनके ग्राहकों को उनकी साइट पर प्लगइन के अस्तित्व के बारे में पता नहीं हो सकता है। लेकिन सौभाग्य से, यह प्लगइन वर्डप्रेस रिपॉजिटरी में उपलब्ध है, और अपडेट सूचनाएं वर्डप्रेस डैशबोर्ड पर दिखाई देती हैं।

7. मॉडर्न इवेंट्स कैलेंडर लाइट

यह इवेंट कैलेंडर प्लगइन वर्डप्रेस वेबसाइटों पर इवेंट प्रबंधन को आसान बनाता है! इसमें एक रिस्पॉन्सिव और मोबाइल-फ्रेंडली इंटरफ़ेस है जो साइट मालिकों को अपनी साइट पर अच्छी तरह से डिज़ाइन किए गए इवेंट कैलेंडर को आसानी से प्रदर्शित करने की अनुमति देता है। मॉडर्न इवेंट्स कैलेंडर लाइट उपयोग करने के लिए मुफ़्त है और इसके 40,000 से अधिक सक्रिय इंस्टॉलेशन हैं।

फरवरी 2020 में, प्लगइन ने एक भेद्यता का अनुभव किया जिसने हैकर्स को वर्डप्रेस साइट में मालवेयर इंजेक्ट करने की अनुमति दी ताकि साइट की उपस्थिति को बदलने और संवेदनशील डेटा चुराने जैसे आगे के हमले चलाए जा सकें।

प्लगइन के 5.1.6 तक के सभी संस्करण कमजोर थे। डेवलपर्स ने तुरंत एक पैच जारी किया और तब से प्लगइन को कई बार अपडेट किया है।

यदि आप इस प्लगइन का उपयोग कर रहे हैं, तो हम जल्द से जल्द नवीनतम संस्करण में अपडेट करने की दृढ़ता से अनुशंसा करते हैं।

8. गूगल मैप्स के लिए 10Web मैप बिल्डर

गूगल मैप्स के लिए 10Web मैप बिल्डर प्लगइन वर्डप्रेस उपयोगकर्ताओं को अपनी वर्डप्रेस वेबसाइटों पर मैप जोड़ने का एक आसान तरीका प्रदान करता है। यह शक्तिशाली सुविधाएं और अनुकूलन प्रदान करता है जो इसे 20,000 से अधिक सक्रिय इंस्टॉलेशन के साथ काफी लोकप्रिय बनाता है।

हाल ही में, प्लगइन की सेटअप प्रक्रिया में एक भेद्यता दिखाई दी। इसने हैकर्स को वर्डप्रेस साइट में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति दी। वे एडमिन के साथ-साथ साइट विज़िटर्स पर हमला करने के लिए स्क्रिप्ट का उपयोग कर सकते हैं।

डेवलपर्स ने फरवरी में अपडेटेड संस्करण 1.0.64 जारी किया। यदि आपके साइट पर यह प्लगइन इंस्टॉल है, तो एक बार जब आप नवीनतम संस्करण में अपडेट करते हैं, तो इंजेक्शन भेद्यता पैच हो जाएगी।

यदि आपकी वेबसाइट प्लगइन में भेद्यता के कारण हैक हुई थी, तो हम हैक की गई वर्डप्रेस साइट को कैसे साफ करें, इस पर हमारी गाइड पढ़ने की सलाह देते हैं।

यह हमें हाल ही में हमला किए गए प्लगइन पर अंत तक लाता है। यह सूची संपूर्ण नहीं है। वर्डप्रेस के साथ एक दशक से अधिक काम करने के हमारे अनुभव में, प्लगइन समय-समय पर वर्डप्रेस सुरक्षा भेद्यता विकसित करते हैं। आपकी साइट पर कमजोर प्लगइन के कारण हमलों को कम करने का सबसे अच्छा तरीका है कि नया संस्करण उपलब्ध होते ही उन्हें अपडेट करें! अपनी वर्डप्रेस कोर इंस्टॉलेशन और वर्डप्रेस थीम को भी अपडेट करना याद रखें।

अंतिम विचार

कई वर्डप्रेस प्लगइन में भेद्यता सामने आती है लेकिन अधिकांश डेवलपर्स भी तेजी से कार्य करते हैं और उन्हें तुरंत ठीक करते हैं। वहां से, जिम्मेदारी आप पर, साइट मालिक, पर होती है कि आप अपने प्लगइन को तुरंत नवीनतम संस्करण में अपडेट करें।

इस प्रकार, अपनी साइट को नियमित रूप से अपडेट करने से हैकर्स बाहर रहेंगे और यह सुनिश्चित होगा कि आपकी साइट सुरक्षित है। लेकिन हम समझते हैं कि अपडेट हमेशा ट्रैक रखने में आसान नहीं होते और प्रबंधन करना मुश्किल हो सकता है। हम अपने गाइड को पढ़ने की दृढ़ता से अनुशंसा करते हैं कि कैसे अपनी वर्डप्रेस साइट को सुरक्षित रूप से अपडेट करें।

MalCare में, हम उन कठिनाइयों को समझते हैं जिनका सामना आप अपडेट के साथ कर सकते हैं, खासकर यदि आप कई वर्डप्रेस साइट चलाते हैं। इसलिए, चीजों को आसान बनाने के लिए, हमारा प्लगइन MalCare आपको सभी अपडेट को एक साथ प्रबंधित करने के लिए एक केंद्रीकृत डैशबोर्ड तक पहुंच प्रदान करता है। साथ ही, वर्डप्रेस सिक्योरिटी प्लगइन आपकी साइट को हैक प्रयासों से बचाएगा।

हमारे MalCare सिक्योरिटी प्लगइन को अभी आज़माएं!