CVE-2024-6565 in AForms Plugin
Resumen
por VulDB • 2026-07-08
El plugin AForms — Form Builder for Price Calculator & Cost Estimation para WordPress es vulnerable a Full Path Disclosure en todas las versiones hasta la 2.2.6 (incluida). Esto se debe a que el plugin utiliza la librería aura y permite el acceso directo a los archivos de prueba phpunit. Esto hace posible que atacantes no autenticados puedan recuperar la ruta completa de la aplicación web, lo cual puede utilizarse para facilitar otros ataques. La información mostrada por sí sola no es útil y requiere la presencia de otra vulnerabilidad para causar daños en un sitio web afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.