CVE-2024-12542-PoC

CVE-2024-12542-PoC 인가 누락으로 인한 인증되지 않은 민감 정보 노출 취약점 설명 WordPress용 linkID 플러그인은 0.1.2 버전을 포함한 모든 버전에서 phpinfo 함수를 포함할 때 누락된 기능 검사로 인해 데이터에 대한 무단 액세스에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정 및 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화될 필요는 없습니다. 스크립트 설명 1. SSL 검증 비활성화 : SSL 경고 및 검증을 비활성화합니다. 2...