CVE-2024-9224

Hello World <= 2.1.1 - аутентифицированное (Subscriber+) произвольное чтение файлов

Описание

Плагин Hello World для WordPress уязвим к произвольному чтению файлов во всех версиях до 2.1.1 включительно через функцию hello_world_lyric(). Это позволяет аутентифицированным атакующим с уровнем доступа Subscriber и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.

Информация

Published: 2024-09-30 00:00:00
CVE: CVE-2024-9224
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 6.5
Slugs: hello-world

Примечания

Он отображает лишь небольшую часть текстового файла.

POC

python3 CVE-2024-9224.py -un user -p user --url http://kubernetes.docker.internal -f /etc/hosts
Vulnerability check: http://kubernetes.docker.internal
Logged in successfully.
Nonce value: 0dbe58cb8d
Extracted text: 127.0.0.1	localhost