CVE-2024-12542

linkID <= 0.1.2 - Mancanza di autorizzazione per l'esposizione non autenticata di informazioni sensibili

Descrizione

Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa della mancata verifica delle capacità quando include la funzione 'phpinfo' in tutte le versioni fino alla 0.1.2 inclusa. Ciò consente ad attaccanti non autenticati di leggere le impostazioni di configurazione e le variabili predefinite sul server del sito. Non è necessario che il plugin sia attivato perché la vulnerabilità possa essere sfruttata.

Dettagli

• Tipo: plugin
• Slug: linkid
• Versione interessata: 0.1.2
• Punteggio CVSS: 8.6
• Valutazione CVSS: Alta
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• Stato: Chiuso

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php