CVE-2024-12535

إضافة Host PHP Info <= 1.0.4 - نقص فحص الصلاحيات يؤدي إلى كشف معلومات حساسة دون مصادقة

الوصف

إضافة Host PHP Info الخاصة بووردبريس معرضة لوصول غير مصرح به إلى البيانات بسبب عدم وجود فحص للصلاحيات عند تضمين دالة 'phpinfo' في جميع الإصدارات حتى 1.0.4. وهذا يتيح للمهاجمين غير المصادَق عليهم قراءة إعدادات التهيئة والمتغيرات المعرفة مسبقًا على خادم الموقع. لا يلزم تفعيل الإضافة لاستغلال الثغرة.

التفاصيل

• النوع: plugin
• المعرّف: host-php-info
• الإصدار المتأثر: 1.0.4
• درجة CVSS: 8.6
• تقييم CVSS: مرتفع
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12535
• الحالة: مغلق

إثبات المفهوم (POC)

https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php