WP मेंटेनेंस प्लगइन CSRF और स्टोर्ड XSS के लिए कमजोर पाया गया है। 15 नवंबर को, WordFence ने WP मेंटेनेंस प्लगइन के डेवलपर्स को भेद्यता की सूचना दी। जिसके बाद प्लगइन डेवलपर्स (Florent Malliefaud) ने भेद्यता को केवल एक दिन में तत्काल पैच किया।
संस्करण 5.0.6 भेद्यताओं से मुक्त है। हम अनुशंसा करते हैं कि आप अपने प्लगइन को किसी भी पिछले संस्करण से इस पर अपडेट करें।
WP मेंटेनेंस प्लगइन के बारे में
जैसा कि इसके नाम से पता चलता है, WP मेंटेनेंस प्लगइन आपको अपनी वेबसाइट को मेंटेनेंस मोड पर रखने में सक्षम बनाता है। यह आपको अपनी वेबसाइट मेंटेनेंस पेज को व्यापक रूप से अनुकूलित करने में भी सक्षम बनाता है।
यह है कि WP मेंटेनेंस प्लगइन वर्डप्रेस रिपॉजिटरी में कैसा दिखता है।
जैसा कि आप देख सकते हैं, इस प्लगइन के 30,000+ सक्रिय इंस्टॉलेशन हैं। इसकी विशेषताओं में मेंटेनेंस पेज पर कस्टम टेक्स्ट, लोगो, चित्र, CSS, आदि शामिल हैं। आप अपनी साइट मेंटेनेंस पेज पर एक काउंटडाउन टाइमर भी डाल सकते हैं।
भेद्यता विवरण
WordFence के अनुसार, यह भेद्यता हमलावरों को आपकी वेबसाइट को मेंटेनेंस मोड में डालने और आपकी वेबसाइटों में दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति देती है। मुख्य रूप से प्लगइन में अनुकूलन सुविधाएं दोषपूर्ण हैं। अनुकूलन सेटिंग्स सेटिंग्स अपडेट करने से पहले उपयोगकर्ताओं के नॉनस कुंजी की जांच नहीं करती हैं। इससे गंभीर CSRF हमला हो सकता है।
इसके अलावा, सेटिंग्स इनपुट फ़ील्ड में उचित कोड सैनिटाइजेशन की कमी है, जो हैकर्स को आपकी वेबसाइट में खतरनाक कोड इंजेक्ट करने की अनुमति देता है।
अधिक तकनीकी विवरण अगले भाग में हैं।
तकनीकी विवरण
WP मेंटेनेंस बड़ी संख्या में अनुकूलन सुविधाओं की सुविधा देता है। यह पता चलता है कि अत्यधिक अनुकूलन सुविधाओं को बेहतर निगरानी की आवश्यकता थी। WP मेंटेनेंस सीमित नॉनस सुरक्षा और मानों पर इनपुट/आउटपुट सैनिटाइजेशन के साथ इसमें कमी थी। इन अनदेखे क्षेत्रों के परिणामस्वरूप क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हुई। CSRF ने तब WP मेंटेनेंस में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता को जन्म दिया।
इस कोड को देखें:
यहां update_general AJAX फ़ंक्शन नॉनस टोकन को सत्यापित नहीं करता है, जिससे यह CSRF के लिए कमजोर हो जाता है। इसके अलावा, update_option() और wpm_update_settings() फ़ंक्शंस में इनपुट सैनिटाइजेशन नहीं है। यह किसी अनधिकृत उपयोगकर्ता/हमलावर को स्टोर्ड XSS के रूप में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति दे सकता है, जो जब कॉल किया जाता है तो आपकी साइट पर रीडायरेक्शन, क्रिप्टो माइनिंग, डेटा चोरी आदि का कारण बन सकता है।
कुल मिलाकर, प्लगइन में सभी सेटिंग्स CSRF और XSS के लिए कमजोर थीं।
जोखिम कम करने के लिए अपडेट करें
बस प्लगइन को नवीनतम संस्करण (5.0.6) में अपडेट करें ताकि जोखिम कम हो सके।
इसके अलावा, अनुचित सुरक्षा रखरखाव बहुत सारे वर्डप्रेस प्लगइन्स में एक गंभीर मुद्दा बना हुआ है। अपनी वेबसाइट की सुरक्षा सुनिश्चित करने का सबसे अच्छा तरीका चयनात्मक होना है। जहां WP मेंटेनेंस भेद्यता को पैच करने में तेज था, वहीं कई प्लगइन्स ऐसा नहीं करते हैं।
केवल उन प्लगइन्स को डाउनलोड करें जिनके पास एक सक्रिय समर्थन और डेवलपमेंट टीम है। इसे आप प्लगइन समीक्षाओं की जांच करके या उन्हें फोरम में देखकर जान सकते हैं।
एस्ट्रा सिक्योरिटी मदद के लिए
एक सुरक्षित प्लगइन होने से मदद मिलती है, लेकिन क्या आप जानते हैं कि प्लगइन की सुरक्षा पर भरोसा करने से भी बेहतर क्या मदद करता है? अपना खुद का समर्पित सुरक्षा सिस्टम होना।
एस्ट्रा सिक्योरिटी आपकी वर्डप्रेस वेबसाइट के लिए एक पूर्ण सुरक्षा सूट है। जब एस्ट्रा आपकी वेबसाइट की सुरक्षा का ख्याल रख रहा है तो आप आराम से बैठ सकते हैं। यह आपकी वेबसाइट के लिए वेब एप्लिकेशन फ़ायरवॉल, मैलवेयर स्कैनर, मैलवेयर सफाई, सुरक्षा ऑडिट और बहुत कुछ जैसी कई सुविधाएं प्रदान करता है। आप यहां हमारी समीक्षाएं देख सकते हैं।
एस्ट्रा डेमो लें और स्वयं जानें।
अपने सुरक्षा सवालों को नीचे कमेंट बॉक्स में शूट करें, हम सुनिश्चित करेंगे कि जवाब दें 🙂
या आप यहां चैट पर सुरक्षा विशेषज्ञों से भी संपर्क कर सकते हैं।
