randomrobbiebf/cve-2024-12542linkID <= 0.1.2 - बिना प्रमाणीकरण के संवेदनशील जानकारी उजागर करने हेतु प्राधिकरण की कमी
linkID <= 0.1.2 - अनधिकृत संवेदनशील जानकारी प्रकटीकरण के लिए लापता प्राधिकरण
WordPress के लिए linkID प्लगइन, 0.1.2 तक के सभी संस्करणों में, 'phpinfo' फ़ंक्शन को शामिल करते समय क्षमता जाँच की कमी के कारण डेटा की अनधिकृत पहुँच के प्रति संवेदनशील है। इससे बिना प्रमाणीकरण वाले हमलावरों के लिए साइट के सर्वर पर कॉन्फ़िगरेशन सेटिंग्स और पूर्वनिर्धारित वेरिएबल्स को पढ़ना संभव हो जाता है। इस कमजोरी का फायदा उठाने के लिए प्लगइन को सक्रिय करने की आवश्यकता नहीं है।
phpinfo....
/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php