CVE-2024-12542 in linkID Plugin
Riassunto
di VulDB • 13/08/2026
Il plugin linkID per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di una mancata verifica delle capacità (capability check) quando viene inclusa la funzione 'phpinfo', in tutte le versioni fino alla 0.1.2, compresa questa. Ciò consente agli attaccanti non autenticati di leggere le impostazioni di configurazione e le variabili predefinite sul server del sito. Il plugin non deve essere attivato affinché la vulnerabilità possa essere sfruttata.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.