CVE-2024-7413 in Obfuscate Email Plugin
الملخص
بحسب VulDB • 14/07/2026
يحتوي مكون WordPress "Obfuscate Email" على ثغرة كشف المسار الكامل (Full Path Disclosure) في جميع الإصدارات حتى 3.8.1 وشاملة لها. ويعود ذلك إلى السماح للمكون بالوصول المباشر إلى ملف bootstrap.php، الذي يكون فيه خيار display_errors مفعّلاً. وهذا يتيح لهجوميين غير مصرح لهم استرداد المسار الكامل لتطبيق الويب، والذي يمكن استخدامه لدعم هجمات أخرى. المعلومات المعروضة ليست مفيدة بمفردها، وتتطلب وجود ثغرة إضافية لحدوث ضرر لموقع متأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.