CVE-2024-27954 - वर्डप्रेस wp-automatic प्लगइन LFI स्कैनर

यह परियोजना एक Python-आधारित स्थानीय फ़ाइल समावेशन (LFI) भेद्यता स्कैनर प्रदान करती है, जो CVE-2024-27954 को लक्षित करता है, जो वर्डप्रेस प्लगइन wp-automatic में पाई गई एक गंभीर त्रुटि है। यह भेद्यता अनधिकृत हमलावरों को file:// इंजेक्शन वेक्टर का उपयोग करके सर्वर से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।

🚨 भेद्यता सारांश

• CVE-ID: CVE-2024-27954
• घटक: वर्डप्रेस wp-automatic प्लगइन
• प्रभाव: स्थानीय फ़ाइल समावेशन (LFI)
• जोखिम: रिमोट अनधिकृत फ़ाइल पढ़ना (जैसे /etc/passwd, कॉन्फ़िग फ़ाइलें, स्रोत कोड)
• वेक्टर: file:// योजना का उपयोग करके अविश्वसनीय link पैरामीटर

---

🔧 विशेषताएँ