CVE-2024-12535

Host PHP Info <= 1.0.4 - Отсутствие авторизации, приводящее к неаутентифицированному раскрытию конфиденциальной информации

Описание

Плагин Host PHP Info для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав при вызове функции 'phpinfo' во всех версиях до 1.0.4 включительно. Это позволяет неаутентифицированным атакующим читать параметры конфигурации и предопределённые переменные на сервере сайта. Для эксплуатации уязвимости плагин не обязательно должен быть активирован.

Детали

• Тип: плагин
• Slug: host-php-info
• Затронутая версия: 1.0.4
• Оценка CVSS: 8.6
• Рейтинг CVSS: Высокий
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12535
• Статус: Закрыто

POC

https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php