CVE-2024-12535

Host PHP Info <= 1.0.4 - Mancanza di autorizzazione alla divulgazione non autenticata di informazioni sensibili

Descrizione

Il plugin Host PHP Info per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancanza di un controllo delle capacità quando include la funzione 'phpinfo' in tutte le versioni fino alla 1.0.4 inclusa. Ciò consente ad attaccanti non autenticati di leggere le impostazioni di configurazione e le variabili predefinite sul server del sito. Non è necessario che il plugin sia attivato perché la vulnerabilità possa essere sfruttata.

Dettagli

• Tipo: plugin
• Slug: host-php-info
• Versione interessata: 1.0.4
• Punteggio CVSS: 8.6
• Valutazione CVSS: Alto
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12535
• Stato: Chiuso

POC

https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php