CVE-2024-10586

CVE-2024-10586 Debug Tool = 2.2 - 인증되지 않은 임의 파일 생성 설명: WordPress용 Debug Tool 플러그인은 최대 2.2 버전까지 dbtpullimage 함수의 기능 검사 누락과 파일 유형 검증 부재로 인해 임의 파일 생성에 취약합니다. 이로 인해 인증되지 않은 공격자가 .php 파일과 같은 임의 파일을 생성하여 원격 코드 실행에 악용할 수 있습니다. CVE: CVE-2024-10586 CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS...

CVE-2024-10586: Missing Authorization

The Debug Tool plugin for WordPress is vulnerable to arbitrary file creation due to a missing capability check on the dbtpullimage function and missing file type validation in all versions up to, and including, 2.2. This makes it possible for unauthenticated attackers to to create arbitrary files...