सुरक्षा सलाह: WP-Super-Cache में Persistent XSS

सुरक्षा जोखिम: खतरनाक
एक्सप्लॉइट स्तर: बहुत आसान/रिमोट
DREAD स्कोर: 8/10
कमज़ोरी: Persistent XSS
पैच किया गया वर्शन: 1.4.4

इस कमज़ोरी का उपयोग करके, कोई हमलावर सावधानी से तैयार की गई क्वेरी के ज़रिए प्लगइन के कैश्ड फ़ाइल लिस्टिंग पेज में हानिकारक स्क्रिप्ट डाल सकता है। चूँकि इस पेज को दिखाने के लिए एक मान्य नॉन्स की आवश्यकता होती है, इसलिए सफल हमले के लिए वेबसाइट के एडमिनिस्ट्रेटर को उस विशेष सेक्शन को मैन्युअली खोलकर देखना होगा।

निष्पादित होने पर, डाली गई स्क्रिप्ट का उपयोग कई अन्य काम करने के लिए किया जा सकता है, जैसे वेबसाइट में नया एडमिनिस्ट्रेटर अकाउंट जोड़ना, WordPress की थीम एडिट करने वाले टूल के ज़रिए बैकडोर डालना, आदि।

एक गंभीर XSS सुरक्षा कमज़ोरी को दूर करने के लिए WP Super Cache का अपडेट हाल ही में जारी किया गया है। हम सलाह देते हैं कि आप प्लगइन को जल्द से जल्द अपडेट करें।

आधिकारिक लिंक: https://wordpress.org/plugins/wp-super-cache/changelog/