CVE-2024-12542

linkID <= 0.1.2 - فقدان التفويض لكشف معلومات حساسة بدون مصادقة

الوصف

إضافة linkID الخاصة بووردبريس معرضة لوصول غير مصرح به إلى البيانات بسبب غياب فحص الصلاحيات عند تضمين دالة 'phpinfo' في جميع الإصدارات حتى الإصدار 0.1.2 وما يشملها. وهذا يتيح للمهاجمين غير المصادقين قراءة إعدادات التهيئة والمتغيرات المعرفة مسبقًا على خادم الموقع. لا يلزم تفعيل الإضافة لاستغلال الثغرة.

التفاصيل

• النوع: plugin
• Slug: linkid
• الإصدار المتأثر: 0.1.2
• درجة CVSS: 8.6
• تصنيف CVSS: High
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• الحالة: Closed

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php