WordPress Host PHP Info 插件在版本1.0.4以下存在一个严重的漏洞，这个漏洞导致了未经授权访问敏感信息。这种漏洞是由于插件在处理数据时缺乏必要的权限检查，从而使攻击者能够轻松获取未经授权的敏感信息。
这个漏洞被分类为CVSS（Common Vulnerability Scoring System）等级8.6，表明其危害性非常高。漏洞的详细信息显示，攻击者可以通过未经授权访问敏感信息来进行各种恶意操作，包括数据泄露和其他形式的攻击。
为了解决这个问题，WordPress用户需要及时更新Host PHP Info插件到1.0.4或更高版本，以确保插件的安全性得到保障。同时，安装Wordfence等安全插件也可以帮助实时监控和防止网站受到此类漏洞的影响。
总之，Host PHP Info插件CVE-2024-12535漏洞是一个需要立即关注的问题，需要所有使用此插件的WordPress用户尽快采取行动来防止潜在的安全风险。