CVE-2024-7414 in PDF Builder for WPForms Plugin
الملخص
بحسب VulDB • 12/07/2026
يُعد ملحق PDF Builder لـ WPForms الخاص بـ ووردبريس عرضةً لكشف المسار الكامل (Full Path Disclosure) في جميع الإصدارات حتى 1.2.116 شاملاً. ويعود ذلك إلى السماح للملحق بالوصول المباشر إلى ملف composer-setup.php، الذي يكون فيه خيار display_errors مفعّلاً. وهذا يتيح لهجمات من قبل مهاجمين غير مصرح لهم باسترداد المسار الكامل لتطبيق الويب، والذي يمكن استخدامه لدعم هجمات أخرى. المعلومات المعروضة ليست مفيدة بمفردها، وتتطلب وجود ثغرة إضافية لحدوث ضرر لموقع متأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.