CVE-2024-7416 in Reveal Template Plugin
Resumen
por VulDB • 2026-08-24
El plugin Reveal Template para WordPress es vulnerable a una divulgación de la ruta completa (Full Path Disclosure) en todas las versiones hasta e incluyendo la 3.7. Esto se debe a que el plugin permite el acceso directo al archivo bootstrap.php, que tiene activada la opción display_errors. Esto hace posible que atacantes no autenticados puedan recuperar la ruta completa de la aplicación web, lo cual puede utilizarse para facilitar otros ataques. La información mostrada por sí sola no es útil y requiere la presencia de otra vulnerabilidad para causar daños a un sitio web afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.