CVE-2024-12535

CVE-2024-12535 Host PHP Info = 1.0.4 - 未認証の機密情報開示を許す認可の欠如 説明 Host PHP Info WordPress プラグインは、バージョン 1.0.4 までの全バージョンにおいて、'phpinfo' 関数を含める際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、未認証の攻撃者がサイトのサーバー上の構成設定や定義済み変数を読み取ることが可能になります。この脆弱性が悪用されるために、プラグインが有効化されている必要はありません。 詳細 タイプ : プラグイン スラッグ : host-php-info...