CVE-2024-12535

Host PHP Info <= 1.0.4 - अनधिकृत संवेदनशील जानकारी प्रकटीकरण हेतु लापता प्राधिकरण

विवरण

WordPress के लिए Host PHP Info प्लगइन, 'phpinfo' फ़ंक्शन को शामिल करते समय क्षमता जाँच (capability check) की कमी के कारण, संस्करण 1.0.4 तक (1.0.4 सहित) के सभी संस्करणों में डेटा तक अनधिकृत पहुँच के प्रति संवेदनशील है। यह अनधिकृत हमलावरों के लिए साइट के सर्वर पर कॉन्फ़िगरेशन सेटिंग्स और पूर्वनिर्धारित वेरिएबल्स को पढ़ना संभव बनाता है। भेद्यता का शोषण करने के लिए प्लगइन का सक्रिय होना आवश्यक नहीं है।

ब्योरा

• प्रकार: प्लगइन
• स्लग: host-php-info
• प्रभावित संस्करण: 1.0.4
• CVSS स्कोर: 8.6
• CVSS रेटिंग: उच्च
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12535
• स्थिति: बंद

POC

https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php