CVE-2024-12535

Nome do Software Vulnerável e Versões Afetadas Plugin Host PHP Info para WordPress versões até e incluindo a 1.0.4

Descrição A vulnerabilidade permite acesso não autorizado a dados devido à ausência de uma verificação de capacidade ao incluir a função phpinfo. Isso possibilita que atacantes não autenticados leiam configurações e variáveis predefinidas no servidor do site. O plugin não precisa estar ativado para que a vulnerabilidade seja explorada.

Recomendações Para versões até e incluindo a 1.0.4, considere desativar a função phpinfo até que um patch esteja disponível para prevenir o acesso não autorizado aos dados do servidor. Como medida temporária (workaround), restrinja o acesso ao plugin para minimizar o risco de exploração.