CVE-2024-12542

linkID <= 0.1.2 — Отсутствие авторизации, приводящее к раскрытию конфиденциальной информации без аутентификации

Описание

Плагин linkID для WordPress уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав при подключении функции 'phpinfo' во всех версиях до 0.1.2 включительно. Это позволяет неавторизованным злоумышленникам читать конфигурационные настройки и предопределённые переменные на сервере сайта. Для эксплуатации уязвимости плагин не обязательно должен быть активирован.

Детали

• Тип: плагин
• Слаг: linkid
• Затронутая версия: 0.1.2
• Оценка CVSS: 8.6
• Рейтинг CVSS: Высокий
• Вектор CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C:C:H/I:N/A:N
• CVE: CVE-2024-12542
• Статус: Закрыта

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php