Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Outils/GitHubGitHub/randomrobbiebf/cve-2024-12535
Analyse des VulnérabilitésCollecte d'InformationsSécurité WebMauvaise Configuration
GitHubrandomrobbiebf/cve-2024-12535

CVE-2024-12535

Host PHP Info <= 1.0.4 - Absence d'autorisation conduisant à la divulgation non authentifiée d'informations sensibles

Voir le dépôt
il y a 1 anPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2024-12535

Host PHP Info <= 1.0.4 - Autorisation manquante conduisant à la divulgation non authentifiée d'informations sensibles

Description

Le plugin Host PHP Info pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification de capacité lors de l'inclusion de la fonction phpinfo dans toutes les versions jusqu'à la 1.0.4 incluse. Cela permet à des attaquants non authentifiés de lire les paramètres de configuration et les variables prédéfinies sur le serveur du site. Le plugin n'a pas besoin d'être activé pour que la vulnérabilité soit exploitée.

Details

  • Type: extension
  • Slug: host-php-info
  • Version affectée: 1.0.4
  • Score CVSS: 8.6
  • Évaluation CVSS: Élevé
  • Vecteur CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
  • CVE: CVE-2024-12535
  • Statut: Fermé

Preuve de concept

root@kitploit:~
https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php
Télécharger l’outil