CVE-2024-12542

linkID <= 0.1.2 - Autorisation manquante permettant l'exposition d'informations sensibles sans authentification

Description

Le plugin linkID pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un contrôle de capacité manquant lors de l'inclusion de la fonction phpinfo dans toutes les versions jusqu'à 0.1.2 incluse. Cela permet à des attaquants non authentifiés de lire les paramètres de configuration et les variables prédéfinies sur le serveur du site. Le plugin n'a pas besoin d'être activé pour que la vulnérabilité soit exploitée.

Détails

• Type: plugin
• Slug: linkid
• Version affectée: 0.1.2
• Score CVSS: 8.6
• Niveau CVSS: Élevé
• Vecteur CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• Statut: Fermé

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php