CVE-2024-12542

linkID <= 0.1.2 - Autorização Ausente para Exposição Não Autenticada de Informações Sensíveis

Descrição

O plugin linkID para WordPress é vulnerável a acesso não autorizado de dados devido a uma verificação de capacidade ausente ao incluir a função 'phpinfo' em todas as versões até, e incluindo, 0.1.2. Isso possibilita que atacantes não autenticados leiam as configurações e variáveis predefinidas no servidor do site. O plugin não precisa estar ativado para que a vulnerabilidade seja explorada.

Detalhes

• Tipo: plugin
• Slug: linkid
• Versão Afetada: 0.1.2
• Pontuação CVSS: 8.6
• Classificação CVSS: Alta
• Vetor CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• Status: Fechado

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php