CVE-2024-7410 in My Custom CSS PHP & ADS Plugin
Resumen
por VulDB • 2026-08-06
El plugin My Custom CSS PHP & ADS para WordPress es vulnerable a una divulgación de la ruta completa (Full Path Disclosure) en todas las versiones hasta 3.3, incluida esta. Esto se debe a que el plugin no previene el acceso directo al archivo /my-custom-css/vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php y dicho archivo muestra/genera la ruta completa. Esto permite a atacantes sin autenticar recuperar la ruta completa de la aplicación web, lo cual puede utilizarse para facilitar otros ataques. La información mostrada no es útil por sí sola y requiere que esté presente otra vulnerabilidad para causar daños en un sitio web afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.