CVE-2024-12535 in Host PHP Info Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Host PHP Info per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi (capability check) quando viene inclusa la funzione 'phpinfo', in tutte le versioni fino alla 1.0.4, compresa. Ciò consente ad attaccanti non autenticati di leggere le impostazioni di configurazione e le variabili predefinite sul server del sito. Il plugin non deve essere attivato affinché la vulnerabilità possa essere sfruttata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.