WP Time Capsule वर्डप्रेस बैकअप और स्टेजिंग के मामले में काफी लोकप्रिय वर्डप्रेस प्लगइन है। इसने बैकअप और स्टेजिंग की जटिल प्रक्रियाओं को एक क्लिक का मामला बना दिया है।
हालांकि, वर्डप्रेस प्लगइन्स में सुरक्षा की नाजुक प्रकृति को देखते हुए, भेद्यता खुलासे काफी अप्रत्याशित नहीं हैं। निश्चित रूप से, WP Time Capsule प्लगइन कोई अपवाद नहीं है। वास्तव में, 8 जनवरी को इस लोकप्रिय प्लगइन में एक गंभीर प्रमाणीकरण बाईपास भेद्यता खोजी गई थी।
इस खुलासे ने प्लगइन के 20,000 से अधिक सक्रिय उपयोगकर्ताओं को जोखिम में डाल दिया है। भले ही प्लगइन डेवलपमेंट टीम ने भेद्यता को ठीक किया और उसी दिन पैच किया गया संस्करण 1.21.16 जारी किया, पुराने संस्करणों पर रहने वाले किसी भी व्यक्ति को खतरे का सामना करना पड़ता है।
यदि आप 1.21.16 से पहले के किसी भी संस्करण पर हैं, तो जल्दी अपडेट करें।
अब तक, किसी एक्सप्लॉइट की कोई खबर नहीं है। लेकिन, यदि आप कमजोर संस्करण पर बने रहते हैं, तो बहुत सी चीजें गलत हो सकती हैं।
इस ब्लॉग पोस्ट के साथ, हम आपको वर्डप्रेस में प्रमाणीकरण बाईपास की मूल बातें बताएंगे और सवालों के जवाब देंगे जैसे - प्रमाणीकरण बाईपास क्या है और यह आपकी वेबसाइट को कैसे प्रभावित करता है। हम आपको उन सुरक्षा सुधारों के बारे में भी बताएंगे जिन्हें आप खतरे की जांच के लिए लागू कर सकते हैं।
यहां हम शुरू करते हैं।
वर्डप्रेस में प्रमाणीकरण बाईपास क्या है?
लॉगिन पेज भरना शायद किसी साइट या किसी अन्य सॉफ्टवेयर में आंतरिक जानकारी तक पहुंच प्राप्त करने के लिए आपका पहला कदम है। जब कोई आपकी साइट, एडमिन पैनल, यूजर अकाउंट आदि तक उचित प्रमाणीकरण के बिना पहुंच प्राप्त करता है, तो इसे "प्रमाणीकरण बाईपास" के रूप में जाना जाता है।
OWASP प्रमाणीकरण बाईपास को इस प्रकार परिभाषित करता है,
यह आपकी वेबसाइट को कैसे प्रभावित करता है?
बेशक, किसी का आपकी वेबसाइट की आंतरिक सामग्री तक अवैध पहुंच प्राप्त करना बुरा है। हालांकि, प्रमाणीकरण बाईपास के परिणाम बहुत प्रतिकूल हो सकते हैं। मैं निम्नलिखित खंड में कुछ ज्ञात परिणामों को सूचीबद्ध कर रहा हूं:
- एडमिन एक्सेस वाला हमलावर आपकी वेबसाइट की सेटिंग्स में हेरफेर कर सकता है
- हमलावर साइट की सामग्री का शोषण कर सकता है या गोपनीय जानकारी का दुरुपयोग कर सकता है
- हैकर्स आपकी वेबसाइट पर एक वेब शेल अपलोड कर सकते हैं
अन्य तकनीकी परिणाम हैं, जो इस ब्लॉग पोस्ट के दायरे से परे हैं।
आपको क्या करना चाहिए?
अपडेट करें।
जैसा कि हमने पहले ही उल्लेख किया है, WP Time Capsule डेवलपमेंट टीम ने अद्यतन संस्करण 1.21.16 में भेद्यता को पैच किया।
इस संस्करण में अपडेट करना आपके द्वारा उठाया जा सकने वाला सबसे विवेकपूर्ण और तार्किक कदम है।
अपडेट करने के अलावा, निम्नलिखित निवारक उपायों को लागू करने से आपके वर्डप्रेस साइट को और सुरक्षित रखने में मदद मिलेगी:
- अपने प्रमाणीकरण स्कीमा को क्लाइंट-साइड वेब ब्राउज़र स्क्रिप्ट में उजागर न करें
- सर्वर-साइड पर सभी उपयोगकर्ता इनपुट को मान्य करें
- अपने ब्राउज़र और सर्वर के बीच एक एन्क्रिप्टेड डेटा ट्रांसफर तंत्र स्थापित करें।
- आवधिक पुन: प्रमाणीकरण और सत्र टाइमआउट की सुविधा के लिए एक प्लगइन इंस्टॉल करें।
- सभी कुकीज़ और सत्र डेटा को एक एन्क्रिप्टेड चैनल पर भेजें।
अंत में…
जान लें कि अपनी वेबसाइट पर कमजोर प्लगइन का उपयोग करना हैक होने का सबसे आम कारण है। हम WP Time Capsule के सभी उपयोगकर्ताओं को यथासंभव जल्दी सुरक्षित संस्करण पर जाने के लिए प्रेरित करते हैं।
इसके अलावा, अपनी वेबसाइट को एक समर्पित सुरक्षा समाधान के साथ सुरक्षित करना हमेशा एक सिफारिश है।
यदि आपके कोई प्रश्न हैं तो नीचे कमेंट करें और हमारी टीम का कोई व्यक्ति संपर्क करेगा।
