ghoxtbyte/cve-2026-16265CVE-2026-16265 के लिए तकनीकी सलाह और शोध नोट्स, जो WP Maps WordPress प्लगइन में एक Subscriber+ denial-of-service दोष है, जिसे संस्करण 4.9.7 में ठीक किया गया है।
CVE-2026-16265 के लिए सुरक्षा शोध नोट्स, जो WordPress WP Maps प्लगइन को प्रभावित करने वाली एक सेवा-अस्वीकृति (denial-of-service) भेद्यता है।
यह रिपॉज़िटरी पहले से प्रकट की गई भेद्यता के लिए एक तकनीकी संदर्भ के रूप में है। इसमें कोई हथियारबंद सेवा-अस्वीकृति स्क्रिप्ट शामिल नहीं है।
| मद | विवरण |
|---|
| CVE | CVE-2026-16265 |
| उत्पाद | WP Maps |
| प्रभावित संस्करण | < 4.9.7 |
| ठीक किया गया संस्करण | 4.9.7 |
| कमज़ोरी | CWE-400 — अनियंत्रित संसाधन उपभोग |
| हमले की आवश्यकता | Subscriber-स्तर या उससे उच्च विशेषाधिकार वाला प्रमाणित उपयोगकर्ता |
| गंभीरता | 6.5 (CVSS 3.1) |
| प्रकाशित | 2026-08-07 |
| खोजकर्ता | Mohammad Aghdasi |
| CNA / समन्वयक | WPScan |
एक AJAX क्रिया में अनुपस्थित क्षमता जाँच, भेजे गए ऑपरेशन के अपर्याप्त प्रतिबंध के साथ मिलकर, एक निम्न-विशेषाधिकार वाले प्रमाणित उपयोगकर्ता को अनियंत्रित रिकर्शन (recursion) ट्रिगर करने की अनुमति दे सकती है। बार-बार संसाधन उपभोग सर्वर क्षमता को समाप्त कर सकता है और सेवा-अस्वीकृति का कारण बन सकता है।
सुरक्षा प्रभाव केवल उपलब्धता तक सीमित है: सफल शोषण प्रभावित WordPress इंस्टॉलेशन को धीमा या अनुपलब्ध बनाने के लिए पर्याप्त सर्वर संसाधनों का उपभोग कर सकता है। प्रकाशित CVSS वेक्टर गोपनीयता या अखंडता प्रभाव का संकेत नहीं देता है।
प्रभावित कोड पथ दो सुरक्षा समस्याओं को जोड़ता है:
यह संयोजन एक रिकर्शन निष्पादन पथ तक पहुँचना संभव बनाता है जो लगातार सर्वर संसाधनों का उपभोग करता है।
उपरोक्त पहुँच आवश्यकता को पूरा करने वाला हमलावर निम्नलिखित का कारण बन सकता है:
व्यावहारिक प्रभाव होस्टिंग वातावरण, PHP सीमाओं, वर्कर कॉन्फ़िगरेशन, कैशिंग परत, और अपस्ट्रीम दर सीमित करने पर निर्भर करता है।
प्रभावित: WP Maps < 4.9.7
ठीक किया गया: 4.9.7 या बाद के संस्करण में अपग्रेड करें।
प्रशासकों को प्लगइन को अपडेट करना चाहिए और पुराने संस्करणों को अविश्वसनीय उपयोगकर्ताओं या ट्रैफ़िक के संपर्क में आने से बचाना चाहिए।
भेद्य व्यवहार एक WordPress AJAX क्रिया के माध्यम से पहुँचा जा सकता है। हैंडलर प्राधिकरण को सही ढंग से लागू नहीं करता है और एक असुरक्षित ऑपरेशन को रिकर्शन निष्पादन पथ तक पहुँचने की अनुमति देता है।
इस रिपॉज़िटरी में कोई उच्च-मात्रा या स्वचालित सेवा-अस्वीकृति प्रमाण-अवधारणा शामिल नहीं है। सत्यापन केवल संसाधन सीमाओं के साथ एक पृथक परीक्षण वातावरण में किया जाना चाहिए।
मुद्दे के संक्षिप्त विश्लेषण के लिए docs/technical-analysis.md देखें।
6.5 (CVSS 3.1)
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
भेद्यता का समन्वय WPScan के माध्यम से किया गया था, जिसे सार्वजनिक CVE रिकॉर्ड में CNA/समन्वयक के रूप में सूचीबद्ध किया गया है।
सार्वजनिक रिकॉर्ड Mohammad Aghdasi को खोजकर्ता के रूप में श्रेय देता है।
यहाँ केवल सार्वजनिक सलाह द्वारा पुष्टि की गई तिथियाँ शामिल हैं; किसी निजी प्रकटीकरण समयरेखा का दावा नहीं किया गया है।
प्रभावित प्लगइन को 4.9.7 या बाद के संस्करण में अपग्रेड करें।
गहराई में रक्षा के उपाय भी जोखिम को कम कर सकते हैं:
ये नियंत्रण पूरक हैं और विक्रेता अपडेट को प्रतिस्थापित नहीं करने चाहिए।
इस रिपॉज़िटरी में दी गई सामग्री सुरक्षा शोध, भेद्यता प्रबंधन, और रक्षात्मक परीक्षण के लिए प्रदान की गई है। केवल उन सिस्टमों का परीक्षण करें जिनके आप स्वामी हैं या जिनका मूल्यांकन करने के लिए आपको स्पष्ट रूप से अधिकृत किया गया है।
इस रिपॉज़िटरी में दस्तावेज़ीकरण MIT License के अंतर्गत जारी किया गया है।