| प्लगइन का नाम | DX अनुत्तरित टिप्पणियाँ |
|---|---|
| कमजोरियों का प्रकार | CSRF |
| CVE संख्या | CVE-2026-4138 |
| तात्कालिकता | कम |
| CVE प्रकाशन तिथि | 2026-04-22 |
| स्रोत URL | CVE-2026-4138 |
DX अनुत्तरित टिप्पणियों (≤ 1.7) में क्रॉस-साइट अनुरोध धोखाधड़ी (CSRF) — वर्डप्रेस साइट के मालिकों को क्या जानना चाहिए
लेखक: हांगकांग सुरक्षा विशेषज्ञ
तारीख: 2026-04-22
संक्षिप्त सारांश: एक CSRF सुरक्षा कमजोरी (CVE‑2026‑4138) “DX Unanswered Comments” प्लगइन (संस्करण ≤ 1.7) को प्रभावित करती है, जिसे 21 अप्रैल 2026 को प्रकाशित किया गया था। यह कमजोरी एक हमलावर को एक विशेषाधिकार प्राप्त उपयोगकर्ता को अवांछित स्थिति-परिवर्तन करने वाली क्रियाएँ करने के लिए धोखा देने की अनुमति दे सकती है जबकि वह प्रमाणित है। प्रकटीकरण के समय कोई आधिकारिक पैच उपलब्ध नहीं था। यह सलाह तकनीकी विवरण, शोषण परिदृश्य, पहचान विधियाँ और तात्कालिक सख्ती से लेकर किनारे पर आभासी पैचिंग तक के दोनों अल्पकालिक और दीर्घकालिक शमन का वर्णन करती है।.
पृष्ठभूमि और संदर्भ
एक क्रॉस-साइट अनुरोध धोखाधड़ी (CSRF) सुरक्षा कमजोरी — जिसे CVE‑2026‑4138 के रूप में ट्रैक किया गया है — वर्डप्रेस प्लगइन “DX Unanswered Comments” को प्रभावित करती है जो 1.7 तक और उसमें शामिल संस्करणों में है। सार्वजनिक सलाह नोट करती है कि प्लगइन पर्याप्त अनुरोध सत्यापन (नॉनस/क्षमता जांच) के बिना स्थिति-परिवर्तन करने वाली क्रियाओं को उजागर करता है, जिससे एक दूरस्थ हमलावर एक दुर्भावनापूर्ण पृष्ठ या लिंक तैयार कर सकता है जो, जब एक विशेषाधिकार प्राप्त उपयोगकर्ता (उदाहरण के लिए, एक लॉगिन किया हुआ प्रशासक) द्वारा देखा या क्लिक किया जाता है, साइट पर अवांछित संचालन को सक्रिय करता है।.
प्रमुख तथ्य:
- CVSS स्कोर: 4.3 (कम)।.
- आवश्यक विशेषाधिकार: एक अप्रमाणित अभिनेता हमले को शुरू कर सकता है, लेकिन सफल शोषण के लिए एक विशेषाधिकार प्राप्त प्रमाणित उपयोगकर्ता की बातचीत की आवश्यकता होती है (जैसे, एक लिंक पर क्लिक करना या लॉग इन करते समय एक तैयार पृष्ठ लोड करना)।.
- पैच किया गया संस्करण: लेखन के समय कोई भी घोषित नहीं किया गया।.
- प्रकाशित: 21 अप्रैल 2026।.
कम CVSS के साथ भी, CSRF सामाजिक इंजीनियरिंग के साथ मिलकर बहु-चरणीय हमलों का हिस्सा बन सकता है। जब एक विक्रेता पैच उपलब्ध नहीं होता है, तो साइट ऑपरेटरों को तुरंत स्तरित शमन अपनाना चाहिए।.
CSRF क्या है और यह वर्डप्रेस के लिए क्यों महत्वपूर्ण है
क्रॉस-साइट अनुरोध धोखाधड़ी (CSRF) एक ऐसा हमला है जहां एक दुर्भावनापूर्ण साइट एक पीड़ित के ब्राउज़र को एक अन्य साइट पर एक क्रिया करने के लिए मजबूर करती है जहां पीड़ित प्रमाणित है। परिणामों में सेटिंग्स बदलना, सामग्री हटाना, या पीड़ित के सत्र का उपयोग करके विशेषाधिकार प्राप्त संचालन करना शामिल है।.
वर्डप्रेस मुख्य रूप से नॉनसेस, क्षमता जांच और सर्वर-साइड सत्यापन के माध्यम से CSRF को कम करता है। प्लगइन्स जो प्रशासनिक पृष्ठों, AJAX हैंडलर्स या REST रूट्स को उजागर करते हैं जो स्थिति बदलते हैं, उन्हें हमेशा एक उचित नॉनसे और उपयोगकर्ता क्षमता की पुष्टि करनी चाहिए। चेक की कमी CSRF शोषण के लिए एक सीधा रास्ता बनाती है।.
वर्डप्रेस साइटें अक्सर क्यों उजागर होती हैं:
- प्रशासक अक्सर लॉग इन रहते हैं।.
- प्रशासक प्रमाणित होते हुए बाहरी साइटों पर ब्राउज़ करते हैं।.
- प्रत्येक प्लगइन अधिक एंडपॉइंट्स और चेक की कमी की संभावनाएं जोड़ता है।.
DX अनुत्तरित टिप्पणियों मुद्दे (CVE‑2026‑4138) का सारांश
- कमजोर प्लगइन: DX अनुत्तरित टिप्पणियाँ
- प्रभावित संस्करण: ≤ 1.7
- भेद्यता प्रकार: क्रॉस-साइट अनुरोध धोखाधड़ी (CSRF)
- सार्वजनिक आईडी: CVE‑2026‑4138
- CVSS: 4.3 (कम)
- प्रकाशित: 21 अप्रैल 2026
- आवश्यक विशेषाधिकार: शोषण के लिए एक प्रमाणित विशेषाधिकार प्राप्त उपयोगकर्ता की आवश्यकता होती है जो क्रिया को ट्रिगर करे।.
- पैच स्थिति: प्रकटीकरण के समय कोई आधिकारिक पैच उपलब्ध नहीं है।.
मूल कारण एक या अधिक स्थिति-परिवर्तन करने वाले एंडपॉइंट्स (संभवतः प्रशासनिक AJAX या प्रशासनिक POST हैंडलर्स) का उजागर होना है बिना उचित नॉनसे सत्यापन और/या क्षमता जांच के। एक हमलावर जो ऐसे एंडपॉइंट के लिए एक अनुरोध तैयार करता है और एक लॉग इन प्रशासक को इसे लोड करने के लिए मनाता है, साइट को प्रशासक के अधिकार के साथ क्रियाएँ करने के लिए मजबूर कर सकता है।.
एक हमलावर इस कमजोरी का कैसे शोषण कर सकता है (परिदृश्य)
- DX अनुत्तरित टिप्पणियाँ ≤ 1.7 चलाने वाली एक लक्षित साइट की पहचान करें।.
- एक दुर्भावनापूर्ण पृष्ठ या ईमेल तैयार करें जो एक प्लगइन एंडपॉइंट (उदाहरण के लिए, admin-ajax.php) पर एक POST या GET जारी करता है जिसमें ऐसे पैरामीटर होते हैं जो प्लगइन को एक क्रिया करने के लिए निर्देशित करते हैं।.
- एक प्रशासक या विशेषाधिकार प्राप्त उपयोगकर्ता को पृष्ठ पर जाने या लिंक पर क्लिक करने के लिए लुभाएं जबकि वे वर्डप्रेस में लॉग इन हैं।.
- क्योंकि प्लगइन एंडपॉइंट में नॉनसे/क्षमता जांच की कमी है, सर्वर प्रशासक के सत्र का उपयोग करके अनुरोधित क्रिया को निष्पादित करता है।.
- संभावित परिणाम: परिवर्तित प्लगइन सेटिंग्स, हटाई गई या छिपी हुई टिप्पणियाँ, कॉन्फ़िगरेशन परिवर्तन जो आगे के शोषण को सक्षम करते हैं, या डेटा निकासी के लिए उपयोग की जाने वाली स्थितियों का निर्माण।.
वास्तविक दुनिया का शोषण आमतौर पर CSRF को फ़िशिंग, सामाजिक इंजीनियरिंग, या अन्य कमजोरियों (जैसे, एक अलग घटक में XSS) के साथ मिलाता है।.
कौन जोखिम में है
- DX अनुत्तरित टिप्पणियाँ संस्करण 1.7 या पुराने चलाने वाली साइटें।.
- प्रशासक और उपयोगकर्ता जिनके पास उच्चाधिकार हैं और जो लॉग इन रहते हुए वेब ब्राउज़ करते हैं।.
- कई प्रशासकों वाली साइटें और बिना अतिरिक्त प्रशासक पहुंच नियंत्रण (IP प्रतिबंध, MFA) के।.
- प्रबंधित साइटें जिन्होंने अभी तक एज सुरक्षा (WAF, वर्चुअल पैच) लागू नहीं की है।.
यहां तक कि कम-ट्रैफ़िक वाली साइटों को भी कार्रवाई करनी चाहिए: स्वचालित स्कैन और अवसरवादी हमलावर किसी भी साइट को संभावित लक्ष्य बना देते हैं।.
प्रत्येक साइट मालिक को तुरंत क्या कदम उठाने चाहिए (चरण-दर-चरण)
- प्रभावित साइटों की पहचान करें
WP-Admin में प्लगइन्स → स्थापित प्लगइन्स की जांच करें और DX अनुत्तरित टिप्पणियाँ संस्करण नोट करें। कई साइटों के लिए, संस्करणों को सूचीबद्ध करने के लिए WP-CLI या अपने प्रबंधन उपकरण का उपयोग करें।. - यदि संभव हो तो प्लगइन को निष्क्रिय करें
यदि प्लगइन आवश्यक नहीं है, तो इसे तुरंत निष्क्रिय करें जब तक कि एक सुरक्षित संस्करण जारी नहीं होता।. - प्रशासनिक एक्सपोजर को सीमित करें
निष्क्रिय प्रशासक सत्रों से लॉग आउट करें, विशेषाधिकार प्राप्त उपयोगकर्ताओं के लिए पुनः प्रमाणीकरण को मजबूर करें, और प्रशासकों को लॉग इन रहते हुए अविश्वसनीय साइटों पर ब्राउज़ करने से बचने के लिए निर्देशित करें। विशेषाधिकार प्राप्त खातों के लिए दो-कारक प्रमाणीकरण (2FA) लागू करें।. - सर्वर/एज शमन लागू करें
संभावित शोषण पैटर्न को रोकने के लिए एज पर वर्चुअल पैचिंग (WAF) पर विचार करें। यदि आपका कार्यप्रवाह अनुमति देता है तो /wp-admin के लिए HTTP बेसिक ऑथ या IP प्रतिबंधों का उपयोग करें।. - लॉग और संकेतों की जांच करें
प्रशासनिक-ajax.php या प्लगइन पथों पर संदिग्ध POST के लिए एक्सेस लॉग की समीक्षा करें और अप्रत्याशित प्लगइन सेटिंग परिवर्तनों की तलाश करें।. - बैकअप
ऐसे परिवर्तनों को करने से पहले एक ताजा पूर्ण बैकअप (फाइलें + डेटाबेस) बनाएं जो स्थिति को बदल सकता है।. - संवाद करें
साइट प्रशासकों और होस्टिंग संपर्कों को समस्या और आवश्यक व्यवहार के बारे में सूचित करें (लॉग इन रहते हुए अज्ञात लिंक पर क्लिक न करें)।. - विक्रेता पैच को ट्रैक करें
आधिकारिक सुरक्षा अपडेट के लिए प्लगइन लेखक की निगरानी करें और केवल उन रिलीज़ को लागू करें जो यह बताती हैं कि भेद्यता ठीक की गई है।.
पहचान और फोरेंसिक संकेतों पर ध्यान देने के लिए
यदि आपको शोषण का संदेह है, तो इन संकेतकों की खोज करें:
- बाहरी संदर्भों से प्लगइन पथों या प्रशासनिक-ajax.php के लिए असामान्य POST/GET अनुरोध।.
- DX प्लगइन निर्देशिकाओं का संदर्भ देने वाले अनुरोध या अप्रत्याशित पैरामीटर नामों वाले POST बॉडी।.
- ऐसे समय में व्यवस्थापक क्रियाएँ हो रही हैं जब वैध व्यवस्थापक सक्रिय नहीं था।.
- परिवर्तित प्लगइन सेटिंग्स, हटाए गए टिप्पणियाँ या प्लगइन एंडपॉइंट्स के लिए जिम्मेदार अन्य क्रियाएँ।.
- संदिग्ध उपयोगकर्ता एजेंट या छोटे सेट के आईपी से अनुरोधों का विस्फोट।.
फोरेंसिक रूप से:
- वेब सर्वर लॉग एकत्र करें और प्लगइन क्रिया पैरामीटर और POSTs के लिए खोजें जिनमें संदर्भ हेडर गायब हैं।.
- अवरुद्ध या अनुमत नियम मेल खाने के लिए किसी भी WAF लॉग की जांच करें और सर्वर लॉग के साथ सहसंबंधित करें।.
- समीक्षा के लिए व्यवस्थापक क्रियाओं को कैप्चर करने के लिए ऑडिट लॉगिंग या गतिविधि ट्रेल प्लगइन सक्षम करें।.
अनुशंसित सख्ती और डेवलपर सुधार
प्लगइन डेवलपर्स के लिए, सही सुधार सर्वर-साइड और व्यापक है:
- wp_verify_nonce का उपयोग करके हर स्थिति-परिवर्तन अनुरोध के लिए वर्डप्रेस नॉनस को मान्य करें।.
- क्रियाएँ करने से पहले current_user_can के माध्यम से उपयोगकर्ता क्षमताओं की पुष्टि करें।.
- स्थिति परिवर्तनों के लिए POST की आवश्यकता है और GET के माध्यम से संवेदनशील संचालन को उजागर करने से बचें।.
- REST एंडपॉइंट्स के लिए, अनुमति_कॉलबैक लागू करें जो क्षमता जांच करता है।.
- सर्वर पर सभी इनपुट को साफ और मान्य करें; केवल क्लाइंट-साइड नियंत्रण पर कभी भरोसा न करें।.
- ऑडिटेबिलिटी और घटना प्रतिक्रिया के लिए प्रशासनिक क्रियाओं को लॉग करें।.
साइट के मालिक जो तुरंत अपडेट नहीं कर सकते, उन्हें विचार करना चाहिए:
- प्लगइन को निष्क्रिय करना या सुरक्षित विकल्प के साथ बदलना।.
- प्लगइन लेखक से त्वरित सुधार का अनुरोध करना और स्पष्ट सुधार मार्गदर्शन मांगना।.
एक प्रबंधित WAF और आभासी पैचिंग कैसे मदद करती है
जब एक सार्वजनिक भेद्यता में आधिकारिक पैच की कमी होती है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) के माध्यम से किनारे पर आभासी पैचिंग एक प्रभावी अस्थायी उपाय है। एक प्रबंधित WAF कर सकता है:
- संभावित एंडपॉइंट्स और पैरामीटर को लक्षित करने वाले शोषण प्रयासों का पता लगाने के लिए हस्ताक्षर बनाना।.
- दुर्भावनापूर्ण अनुरोधों को मूल सर्वर तक पहुँचने से पहले अवरुद्ध करें, असुरक्षित प्लगइन कोड के निष्पादन को रोकें।.
- समान-उत्पत्ति जांच, दर सीमा और आईपी प्रतिबंध लागू करें ताकि जोखिम कम हो सके।.
- निगरानी और अलर्ट प्रदान करें ताकि ऑपरेटर प्रयास किए गए शोषण को देख सकें और जल्दी प्रतिक्रिया कर सकें।.
नोट: आभासी पैच अस्थायी शमन हैं। वे तेजी से जोखिम को कम करते हैं लेकिन विक्रेता पैच और दीर्घकालिक कोड सुधारों द्वारा पूरक होना चाहिए।.
उदाहरण WAF नियम पैटर्न और सर्वर-स्तरीय उपाय
नीचे सामान्य CSRF शोषण प्रयासों को ब्लॉक करने के लिए चित्रात्मक नियम पैटर्न हैं। हमेशा पहले निगरानी मोड में परीक्षण करें।.
1) नॉनस के बिना प्लगइन एंडपॉइंट्स पर POST को ब्लॉक करें
लॉजिक: यदि अनुरोध admin-ajax.php को एक प्लगइन क्रिया पैरामीटर के साथ लक्षित करता है और _wpnonce मौजूद नहीं है → ब्लॉक करें।.
IF request_uri CONTAINS "admin-ajax.php"
2) प्रशासनिक POST के लिए समान-उत्पत्ति लागू करें
/wp-admin/* या admin-ajax.php पर POST को अस्वीकार करें जिनमें एक बाहरी Referer हो या जब Origin क्रॉस-साइट को इंगित करता है तो कोई referer न हो।.
IF request_method = POST
3) संदिग्ध आईपी पर दर सीमा लगाएं
एक छोटे अंतराल में प्लगइन क्रिया पैरामीटर के साथ कई POST जारी करने वाले आईपी को थ्रॉटल या ब्लॉक करें।.
4) wp-admin को अतिरिक्त प्रमाणीकरण के साथ सुरक्षित करें
आईपी द्वारा /wp-admin पहुंच को प्रतिबंधित करें या एक अतिरिक्त हेडर की आवश्यकता करें जिसे सर्वर या रिवर्स प्रॉक्सी द्वारा सत्यापित किया गया हो।.
5) AJAX हेडर लागू करें
प्लगइन द्वारा उपयोग किए जाने वाले AJAX कॉल के लिए X-Requested-With: XMLHttpRequest की आवश्यकता करें और विशिष्ट क्रियाओं के लिए इसे न होने पर अनुरोधों को अस्वीकार करें।.
6) वैचारिक mod_security नियम
SecRule REQUEST_URI "@contains admin-ajax.php"
वास्तविक mod_security नियमों को झूठे सकारात्मक से बचने के लिए सावधानीपूर्वक तैयार करने और परीक्षण की आवश्यकता होती है।.
दीर्घकालिक सुरक्षा स्थिति: नीतियाँ, निगरानी, बैकअप और पुनर्प्राप्ति
इस घटना का उपयोग अपनी समग्र सुरक्षा स्थिति को मजबूत करने के लिए करें:
- न्यूनतम विशेषाधिकार: प्रशासकों की संख्या को कम करें और दैनिक कार्यों के लिए न्यूनतम क्षमताएँ सौंपें।.
- MFA: सभी उच्च स्तर के खातों के लिए बहु-कारक प्रमाणीकरण लागू करें।.
- पैच प्रबंधन: कोर, थीम और प्लगइन्स को अद्यतित रखें और अद्यतनों को मान्य करने के लिए स्टेजिंग बनाए रखें।.
- निगरानी: गतिविधि लॉगिंग, फ़ाइल अखंडता निगरानी लागू करें और यदि संभव हो तो SIEM के साथ एकीकृत करें।.
- बैकअप: स्वचालित, संस्करणित ऑफ-साइट बैकअप बनाए रखें और नियमित रूप से पुनर्स्थापनों का परीक्षण करें।.
- विक्रेता जांच: स्पष्ट सुरक्षा प्रतिक्रिया और नियमित अपडेट वाले प्लगइन्स को प्राथमिकता दें; परित्यक्त प्लगइन्स से बचें।.
- घटना प्रतिक्रिया: खोज, संकुचन, उन्मूलन और पुनर्प्राप्ति के लिए एक प्रलेखित योजना बनाए रखें।.
होस्टिंग प्रदाताओं और एजेंसियों के लिए विशेष विचार
- प्रबंधित बेड़े को कमजोर प्लगइन संस्करण के लिए स्कैन करें और प्रभावित साइटों की सूची बनाएं।.
- सभी किरायेदार साइटों की सुरक्षा के लिए प्लेटफ़ॉर्म किनारे पर WAF वर्चुअल पैच नियम लागू करें जब तक विक्रेता पैच उपलब्ध न हों।.
- प्रभावित ग्राहकों को सूचित करें और स्पष्ट सुधार विकल्प प्रदान करें जो होस्ट कर सकता है।.
- प्लगइन हटाने, प्रतिस्थापन या स्टेज्ड पैचिंग और फोरेंसिक सहायता जैसे प्रबंधित सुधार की पेशकश करें।.
- कमजोरियों को लक्षित करने वाले बड़े पैमाने पर अभियानों का पता लगाने के लिए केंद्रीकृत लॉगिंग का उपयोग करें।.
घटना प्रतिक्रिया चेकलिस्ट (संक्षिप्त)
- अलग करें: प्रशासनिक पहुंच को प्रतिबंधित करें और रखरखाव मोड पर विचार करें।.
- सबूत को संरक्षित करें: लॉग्स और सर्वर/डेटाबेस का स्नैपशॉट निर्यात करें।.
- शामिल करें: WAF ब्लॉक्स लागू करें, कमजोर प्लगइन को निष्क्रिय करें, प्रशासनिक सत्रों और पासवर्ड को घुमाएं।.
- साफ करें: बैकडोर, अनधिकृत उपयोगकर्ताओं और इंजेक्टेड कोड को हटा दें।.
- पुनर्स्थापित करें: यदि आवश्यक हो, तो घटना से पहले लिए गए एक स्वच्छ बैकअप से पुनर्स्थापित करें।.
- समीक्षा: मूल कारण की पहचान करें और पुनरावृत्ति को रोकने के लिए नीतियों को समायोजित करें।.
- सूचित करें: आवश्यकतानुसार प्रभावित हितधारकों को सूचित करें।.
सामान्य प्रश्न (FAQ)
प्रश्न: क्या CSRF और XSS समान हैं?
उत्तर: नहीं। CSRF एक प्रमाणित ब्राउज़र को एक साइट पर अनपेक्षित क्रियाएँ करने के लिए मजबूर करता है। XSS पृष्ठों में स्क्रिप्ट इंजेक्ट करता है जो पीड़ित के ब्राउज़र में निष्पादित होती है। XSS कुछ श्रृंखलाओं में CSRF को सुविधाजनक बना सकता है, लेकिन ये कमजोरियों की अलग-अलग श्रेणियाँ हैं।.
प्रश्न: मेरी साइट कम ट्रैफ़िक वाली है - क्या मुझे परवाह करनी चाहिए?
उत्तर: हाँ। हमलावर व्यापक स्वचालित स्कैन करते हैं और कम ट्रैफ़िक वाली साइटों को लक्षित करते हैं क्योंकि एक सफल व्यवस्थापक इंटरैक्शन पर्याप्त है।.
प्रश्न: मैं मजबूत पासवर्ड और 2FA का उपयोग करता हूँ - क्या इससे मदद मिलती है?
उत्तर: मजबूत प्रमाणीकरण क्रेडेंशियल चोरी के जोखिम को कम करता है लेकिन CSRF जोखिम को पूरी तरह से समाप्त नहीं करता, क्योंकि CSRF एक सक्रिय सत्र का लाभ उठाता है। MFA को अन्य उपायों के साथ मिलाएं: कमजोर प्लगइन को निष्क्रिय करें, एज सुरक्षा लागू करें, और व्यवस्थापक पहुंच को सीमित करें।.
प्रश्न: क्या मैं अपना खुद का प्लगइन पैच बना सकता हूँ?
उत्तर: केवल यदि आप PHP और WordPress कोड संपादित करने में अनुभवी हैं। उचित सुधारों के लिए सर्वर-साइड हैंडलर्स में नॉन्स सत्यापन और क्षमता जांच जोड़ने की आवश्यकता होती है। परिवर्तनों का परीक्षण स्टेजिंग में करें और बैकअप रखें।.
अंतिम शब्द - लोगों और साइटों की सुरक्षा
CVE-2026-4138 जैसे घटनाएँ सुरक्षित प्लगइन विकास और एक स्तरित रक्षा स्थिति के महत्व को उजागर करती हैं। CSRF कमजोरियों को स्थापित प्रथाओं के माध्यम से रोका जा सकता है: नॉन्स, क्षमता जांच और सावधानीपूर्वक एंडपॉइंट डिज़ाइन। साइट के मालिकों के लिए, जोखिम में सबसे तेज़ कमी समय पर पहचान, सीमांकन, और एज सुरक्षा से आती है जबकि विक्रेता के सुधार की प्रतीक्षा करते हैं।.
यदि आप DX अनुत्तरित टिप्पणियाँ (≤1.7) चलाने वाली साइटों का संचालन करते हैं: मूल्यांकन करें कि क्या आप प्लगइन को निष्क्रिय या बदल सकते हैं; यदि नहीं, तो व्यवस्थापक पहुंच को कड़ा करें, एज पर आभासी पैच लागू करें, और संदिग्ध गतिविधि के लिए लॉग को निकटता से मॉनिटर करें। अस्थायी उपायों को लागू करने और प्लगइन लेखक से स्थायी कोड सुधार की मांग करने के लिए अपने होस्ट या सुरक्षा प्रदाता के साथ समन्वय करें।.
