CVE-2024-9193 in WHMpress Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das Plugin WHMpress - WHMCS WordPress Integration für WordPress ist in allen Versionen bis einschließlich 6.3-revision-0 anfällig für Local File Inclusion (LFI) über die Funktion whmpress_domain_search_ajax_extended_results(). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server einzubinden und auszuführen, wodurch PHP-Code in diesen Dateien ausgeführt werden kann. Dieser Fehler kann dazu genutzt werden, Zugriffskontrollen zu umgehen, sensible Daten abzurufen oder Code-Ausführung zu erreichen, wenn Bilder und andere „sichere“ Dateitypen hochgeladen und eingebunden werden können. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Optionen auf der WordPress-Site zu aktualisieren. Durch die Nutzung der Datei /admin/services.php kann dies ausgenutzt werden, um die Standardrolle für Registrierungen in Administrator zu ändern und die Benutzerregistrierung für Angreifer zu aktivieren, sodass sie administrativen Zugriff auf eine anfällige Site erlangen können.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.