nxploited/cve-2024-12542-pocPreuve de concept d'exploit pour CVE-2024-12542 ciblant une exposition d'informations sensibles sans authentification dans le plugin WordPress linkID via un contrôle de capacité manquant dans l'inclusion de phpinfo.
Absence d'autorisation menant à une exposition d'informations sensibles sans authentification
Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de la fonction phpinfo dans toutes les versions jusqu'à la version 0.1.2 incluse. Cela permet à des attaquants non authentifiés de lire les paramètres de configuration et les variables prédéfinies sur le serveur du site. Le plugin n'a pas besoin d'être activé pour que la vulnérabilité soit exploitée.
output.txt.readme.txt, vérifie la version. Si <= 0.1.2, journalise la vulnérabilité et récupère les informations PHP.phpinfo.phpoutput.txt, et vérifie la version.usage: CVE-2024-12542.py [-h] -u URL
Check WordPress plugin version and fetch PHP info.
options:
-h, --help show this help message and exit
-u URL, --url URL Base URL of the WordPress site