CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – 未经认证的任意文件读取与删除 描述 WPLMS Learning Management System for WordPress（WordPress LMS 主题）在所有版本（包括 4.962）中，由于 readfile 和 unlink 函数对文件路径验证和权限检查不足，存在任意文件读取与删除漏洞。这使得未经认证的攻击者可以删除服务器上的任意文件，当删除正确的文件（如...