CVE-2024-7135

CVE-2024-7135 WordPress用Tainacanプラグインは、0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、その中には機密情報が含まれる可能性があります。 使い方 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21....