CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - 인증된 구독자+ 임의 파일 읽기 설명 WordPress용 Hello World 플러그인은 2.1.1 버전을 포함한 모든 버전에서 helloworldlyric 함수를 통해 임의 파일 읽기Arbitrary File Reading 취약점에 노출됩니다. 이로 인해 구독자subscriber 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의 파일의 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 정보 Published:...

CVE-2024-9224

The Hello World plugin for WordPress is vulnerable to Arbitrary File Reading in all versions up to, and including, 2.1.1 via the helloworldlyric function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the...

CVE-2024-9224: Improper Limitation of a Pathname to a Restricted Directory

The Hello World plugin for WordPress is vulnerable to Arbitrary File Reading in all versions up to, and including, 2.1.1 via the helloworldlyric function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the...