CVE-2024-12542

linkID <= 0.1.2 - Falta de autorización para la exposición no autenticada de información sensible

Descripción

El plugin linkID para WordPress es vulnerable al acceso no autorizado a datos debido a la falta de una comprobación de capacidades al incluir la función 'phpinfo' en todas las versiones hasta la 0.1.2, inclusive. Esto permite que atacantes no autenticados lean ajustes de configuración y variables predefinidas en el servidor del sitio. El plugin no necesita estar activado para que la vulnerabilidad sea explotada.

Detalles

• Tipo: plugin
• Slug: linkid
• Versión afectada: 0.1.2
• Puntuación CVSS: 8.6
• Severidad CVSS: Alta
• Vector CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• Estado: Cerrado

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php