CVE-2024-12535
Host PHP Info <= 1.0.4 - فقدان التفويض يؤدي إلى كشف معلومات حساسة دون مصادقة
- تم النشر
- 07/01/2025
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 46.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# إضافة Host PHP Info لـ WordPress عرضة للوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات عند تضمين دالة 'phpinfo' في جميع الإصدارات حتى الإصدار 1.0.4 وما يليه.这使得 المهاجمين غير المصادق عليهم قادرين على قراءة إعدادات التكوين والمتغيرات المحددة مسبقًا على خادم الموقع. لا تحتاج الإضافة إلى أن تكون مفعّلة لاستغلال الثغرة.
المصادر
1Host PHP Info <= 1.0.4 - نقص التفويض يؤدي إلى كشف معلومات حساسة دون مصادقة
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.