Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-12535 — Host PHP Info <= 1.0.4 - 授权缺失导致未认证敏感信息泄露 | Kitploit
工具/GitHubGitHub/randomrobbiebf/cve-2024-12535
漏洞分析信息收集Web安全错误配置
GitHubrandomrobbiebf/cve-2024-12535

CVE-2024-12535

Host PHP Info <= 1.0.4 - 授权缺失导致未认证敏感信息泄露

查看仓库
1年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-12535

Host PHP Info <= 1.0.4 - 缺少授权检查，导致未认证敏感信息泄露

描述

WordPress 的 Host PHP Info 插件在所有版本（包括 1.0.4）中，由于在包含 'phpinfo' 函数时缺少权限检查，存在数据未授权访问的漏洞。这使得未认证攻击者能够读取站点服务器上的配置设置和预定义变量。该漏洞的利用无需插件处于激活状态。

详情

  • 类型: plugin
  • Slug: host-php-info
  • 受影响版本: 1.0.4
  • CVSS 分数: 8.6
  • CVSS 评级: 高危
  • CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
  • CVE: CVE-2024-12535
  • 状态: 已关闭

POC

root@kitploit:~
https://wp-dev.ddev.site/wp-content/plugins/host-php-info/info.php
下载工具