CVE-2026-91136
Divi Plus <= 2.4.0 - 'svg_image' पैरामीटर के माध्यम से अनधिकृत मनमानी फ़ाइल पढ़ना
- प्रकाशित
- 10 अक्टू॰ 2026
- अद्यतन
- 11 अक्टू॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.8%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WordPress के लिए Divi Plus प्लगइन संस्करण 2.4.0 तक (और उस सहित) में /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint के 'svg_image' पैरामीटर के माध्यम से मनमानी फ़ाइल पढ़ने (Arbitrary File Read) की भेद्यता है। यह endpoint के permission callback (SVGAnimatorController::index_permission) के बिना शर्त true लौटाने और 'svg_image' इनपुट के अपर्याप्त सत्यापन के संयोजन के कारण होता है — sanitize_text_field() और esc_html() फ़ाइलसिस्टम पथ, file:// स्ट्रीम रैपर, या मनमाने URL को प्रतिबंधित नहीं करते — इससे पहले कि इसे file_get_contents() (wp_remote_get() fallback के साथ) को पास किया जाए और कच्चा रिस्पॉन्स बॉडी JSON 'html' फ़ील्ड में लौटाया जाए। इससे अनधिकृत हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमानी फ़ाइलें पढ़ना संभव हो जाता है, जिससे रिमोट कोड निष्पादन (remote code execution) संभव हो सकता है।
स्रोत
http/cves/2026/CVE-2026-91136.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-91136एक्सप्लॉइट
CVE-2026-91136 के लिए मास स्कैनर और PoC एक्सप्लॉइट, जो Divi Plus WordPress प्लगइन में svg_image REST पैरामीटर के माध्यम से एक अनधिकृत मनमानी फ़ाइल पढ़ने की कमजोरी है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।