CVE-2024-13535 in Actionwear Products Sync Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das Sync-Plugin für WordPress von Actionwear ist in allen Versionen bis einschließlich 2.3.0 anfällig für eine Full Path Disclosure. Dies liegt daran, dass die Datei composer-setup.php öffentlich zugänglich ist und 'display_errors' auf true gesetzt ist. Dies ermöglicht es nicht authentifizierten Angreifern, den vollständigen Pfad der Webanwendung abzurufen, was zur Unterstützung anderer Angriffe genutzt werden kann. Die angezeigten Informationen sind allein nicht nützlich und erfordern das Vorhandensein einer weiteren Schwachstelle, um einen Schaden an einer betroffenen Website zu verursachen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.