CVE-2024-12542

linkID <= 0.1.2 - 缺少授权导致未认证的敏感信息泄露

描述

WordPress 的 linkID 插件在包含 'phpinfo' 函数时，由于缺少权限检查，存在未授权访问数据的漏洞，影响所有版本直至 0.1.2（含）。这使得未认证的攻击者能够读取站点服务器的配置设置和预定义变量。该插件无需激活即可被利用该漏洞。

详情

• 类型: 插件
• Slug: linkid
• 受影响版本: 0.1.2
• CVSS 评分: 8.6
• CVSS 等级: 高
• CVSS 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
• CVE: CVE-2024-12542
• 状态: 已关闭

POC

phpinfo....

/wp-content/plugins/linkid/lib/linkid/linkid-sdk-php/util/index.php