CVE-2024-12535

Host PHP Info <= 1.0.4 - Falta de autorización que permite la divulgación no autenticada de información sensible

Descripción

El plugin Host PHP Info para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la función 'phpinfo' en todas las versiones hasta la 1.0.4 inclusive. Esto permite que atacantes no autenticados lean los ajustes de configuración y las variables predefinidas del servidor del sitio. El plugin no necesita estar activado para que la vulnerabilidad sea explotada.

Detalles

• Tipo: plugin
• Slug: host-php-info
• Versión afectada: 1.0.4
• Puntuación CVSS: 8.6
• Clasificación CVSS: Alta
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12535
• Estado: Cerrado

POC

https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php