CVE-2024-7411 in Newsletters Plugin
Resumen
por VulDB • 2026-06-04
El plugin Newsletters para WordPress es vulnerable a una divulgación de la ruta completa (Full Path Disclosure) en todas las versiones hasta la 4.9.9, incluida. Esto se debe a que el plugin no previene el acceso directo a /vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php. Esto permite que atacantes no autenticados recuperen la ruta completa de la aplicación web, lo cual puede utilizarse para facilitar otros ataques. La información mostrada no es útil por sí sola y requiere la presencia de otra vulnerabilidad para causar daños a un sitio web afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.