CVE-2024-12849
Error Log Viewer By WP Guru <= 1.0.1.3 - Autorização Ausente para Leitura Arbitrária de Arquivo Não Autenticada
- Publicado
- 7 de jan. de 2025
- Atualizado
- 8 de abr. de 2026
- Atribuindo CNA
- Wordfence
- Evidência observada
- 7 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:NModerado · próximos 30 dias
- Percentil
- 98,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
O plugin Error Log Viewer By WP Guru para WordPress é vulnerável a Leitura Arbitrária de Arquivos em todas as versões até, e incluindo, a 1.0.1.3, por meio da ação AJAX wp_ajax_nopriv_elvwp_log_download. Isso possibilita que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
Fontes
http/cves/2024/CVE-2024-12849.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2024-12849-PocExploit
Exploit para CVE-2024-12849, uma vulnerabilidade de leitura arbitrária de arquivos no plugin WordPress Error Log Viewer. Baixa arquivos sensíveis por meio de uma requisição AJAX não autenticada.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.