一、 漏洞 CVE-2024-9224 基础信息
漏洞标题
Web应用Hello World存在任意文件读取漏洞
来源：AIGC 神龙大模型
漏洞描述信息
WordPress的Hello World插件在所有版本（包括2.1.1版本）中存在任意文件读取漏洞，攻击者可通过hello_world_lyric()函数读取服务器上的任意文件内容，这些文件可能包含敏感信息。此漏洞允许具有订阅者级别及以上访问权限的认证攻击者进行利用。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Hello World <= 2.1.1 - Authenticated (Subscriber+) Arbitrary File Read
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Hello World plugin for WordPress is vulnerable to Arbitrary File Reading in all versions up to, and including, 2.1.1 via the hello_world_lyric() function. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server, which can contain sensitive information.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Hello World 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Hello World 2.1.1 版本及之前版本存在路径遍历漏洞，该漏洞源于包含一个任意文件读取问题。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-9224 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Hello World <= 2.1.1 - Authenticated (Subscriber+) Arbitrary File Read | https://github.com/RandomRobbieBF/CVE-2024-9224 | POC详情 |
