CVE-2024-12535

Host PHP Info <= 1.0.4 - 未認証の機密情報開示を許す認可の欠如

説明

Host PHP Info WordPress プラグインは、バージョン 1.0.4 までの全バージョンにおいて、'phpinfo' 関数を含める際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、未認証の攻撃者がサイトのサーバー上の構成設定や定義済み変数を読み取ることが可能になります。この脆弱性が悪用されるために、プラグインが有効化されている必要はありません。

詳細

• タイプ: プラグイン
• スラッグ: host-php-info
• 影響を受けるバージョン: 1.0.4
• CVSSスコア: 8.6
• CVSS評価: 高
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12535
• ステータス: クローズ

POC

https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php