| प्लगइन का नाम | नाम निर्देशिका |
|---|---|
| कमजोरियों का प्रकार | क्रॉस-साइट स्क्रिप्टिंग (XSS) |
| CVE संख्या | CVE-2025-15283 |
| तात्कालिकता | मध्यम |
| CVE प्रकाशन तिथि | 2026-01-14 |
| स्रोत URL | CVE-2025-15283 |
तत्काल: नाम निर्देशिका में अप्रमाणित संग्रहीत XSS (<= 1.30.3) — वर्डप्रेस साइट मालिकों को अब क्या करना चाहिए
तारीख: 14 जनवरी 2026 | लेखक: हांगकांग सुरक्षा विशेषज्ञ
सारांश (TL;DR)
- भेद्यता: नाम निर्देशिका प्लगइन (संस्करण ≤ 1.30.3) में अप्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS)। उपयोगकर्ता द्वारा प्रदान की गई सामग्री को संग्रहीत किया जा सकता है और बाद में उचित स्वच्छता या एस्केपिंग के बिना प्रस्तुत किया जा सकता है।.
- प्रभाव: संग्रहीत सामग्री को देखने वाले किसी भी व्यक्ति के ब्राउज़र में हमलावर-नियंत्रित स्क्रिप्ट का निष्पादन (प्रशासक, संपादक, आगंतुक)। परिणामों में सत्र चोरी, स्थायी विकृति, दुर्भावनापूर्ण रीडायरेक्ट, अनधिकृत प्रशासनिक क्रियाएँ, और मैलवेयर वितरण शामिल हैं।.
- प्रभावित संस्करण: नाम निर्देशिका ≤ 1.30.3।.
- तात्कालिक कार्रवाई: एंडपॉइंट्स को अलग करें, संदिग्ध ट्रैफ़िक को ब्लॉक करें, इंजेक्टेड स्क्रिप्ट के लिए प्लगइन के संग्रहीत प्रविष्टियों का ऑडिट करें, प्रशासकों को संदिग्ध सामग्री देखने से रोकें, साइट को स्कैन और साफ करें, और जहां उपलब्ध हो वहां आभासी WAF नियम लागू करें।.
- दीर्घकालिक: प्लगइन को अपडेट या हटा दें, संग्रहीत रिकॉर्ड को स्वच्छ करें, और इनपुट मान्यता, एस्केपिंग, निगरानी और घटना प्रक्रियाओं को मजबूत करें।.
संग्रहीत XSS क्या है और अप्रमाणित संग्रहीत XSS क्यों खतरनाक है
क्रॉस-साइट स्क्रिप्टिंग (XSS) तब होती है जब उपयोगकर्ता द्वारा प्रदान की गई सामग्री को एक वेब पृष्ठ में उचित एस्केपिंग के बिना शामिल किया जाता है, जिससे हमलावर को पीड़ित के ब्राउज़र में स्क्रिप्ट निष्पादित करने की अनुमति मिलती है। संग्रहीत (स्थायी) XSS का अर्थ है कि दुर्भावनापूर्ण पेलोड सर्वर पर सहेजा गया है (जैसे, डेटाबेस में) और प्रत्येक बार सामग्री को देखने पर निष्पादित होता है। यदि एक हमलावर बिना प्रमाणीकरण के ऐसी सामग्री को संग्रहीत कर सकता है, तो हमले की सतह बहुत बड़ी होती है: कोई भी गुमनाम अभिनेता या स्वचालित बॉट पेलोड प्रस्तुत कर सकता है जो साफ होने तक बना रहता है।.
वर्डप्रेस संदर्भों में यह जोखिम बढ़ जाता है क्योंकि:
- प्रशासक नियमित रूप से लॉग-इन करते समय सामग्री देखते हैं; एकल पूर्वावलोकन क्लिक वृद्धि को ट्रिगर कर सकता है।.
- सत्र कुकीज़ और प्रमाणीकरण टोकन ब्राउज़र में मौजूद होते हैं और चोरी के लिए लक्षित किए जा सकते हैं।.
- अन्य प्लगइन्स और एकीकरणों से हमलावर को प्रारंभिक पकड़ प्राप्त करने पर प्रभाव के दायरे को बढ़ा सकते हैं।.
नाम निर्देशिका भेद्यता का तकनीकी अवलोकन
उच्च स्तर पर समस्या इस प्रकार काम करती है:
- प्लगइन अप्रमाणित उपयोगकर्ताओं से सार्वजनिक फ़ॉर्म या एंडपॉइंट्स (REST एंडपॉइंट्स, शॉर्टकोड फ़ॉर्म, आदि) के माध्यम से इनपुट स्वीकार करता है।.
- कुछ इनपुट फ़ील्ड (नाम, विवरण, नोट्स) को सर्वर-साइड स्वच्छता के बिना डेटाबेस में संग्रहीत किया जाता है।.
- जब ये संग्रहीत मान पृष्ठों या प्रशासनिक स्क्रीन पर आउटपुट होते हैं, तो वे HTML संदर्भ के लिए सही ढंग से एस्केप नहीं होते। इसलिए ब्राउज़र इंजेक्टेड मार्कअप या स्क्रिप्ट को निष्पादन योग्य के रूप में व्याख्या करते हैं।.
