CVE-2024-10588 in Debug Tool Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Debug Tool per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi (capability check) nella funzione info() in tutte le versioni fino alla 2.2, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiore, di ottenere informazioni da phpinfo(). Quando WP_DEBUG è abilitato, questa vulnerabilità può essere sfruttata anche da utenti non autenticati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.