CVE-2024-12542

linkID <= 0.1.2 - 認可の欠如による未認証の機密情報の漏えい

説明

linkID WordPress プラグインは、0.1.2 までの全バージョンにおいて、'phpinfo' 関数を含める際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、未認証の攻撃者がサイトのサーバー上の設定情報や定義済み変数を読み取ることが可能になります。この脆弱性の悪用には、プラグインが有効化されている必要はありません。

詳細

• タイプ: プラグイン
• スラッグ: linkid
• 影響を受けるバージョン: 0.1.2
• CVSS スコア: 8.6
• CVSS 評価: 高
• CVSS ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• ステータス: クローズ

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php