CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 認証済み（Subscriber+）任意ファイル読み取り 説明 WordPress 用 Hello World プラグインは、バージョン 2.1.1 以前のすべてのバージョンにおいて、helloworldlyric 関数を介して任意ファイル読み取りの脆弱性の影響を受けます。これにより、Subscriber レベルのアクセス権以上を持つ認証済みの攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、そのファイルには機密情報が含まれる可能性があります。 情報 root@kitploit: Published...

CVE-2024-9224

The Hello World plugin for WordPress is vulnerable to Arbitrary File Reading in all versions up to, and including, 2.1.1 via the helloworldlyric function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the...