CVE-2024-7426 in Community Plugin
Resumen
por MITRE • 2024-09-25
El complemento Community by PeepSo – Social Network, Membership, Registration, User Profiles para WordPress es vulnerable a la divulgación de ruta completa en todas las versiones hasta la 6.4.6.0 incluida. Esto se debe a que el complemento muestra errores y permite el acceso directo al archivo sse.php. Esto permite que atacantes no autenticados recuperen la ruta completa de la aplicación web, que puede usarse para ayudar a otros ataques. La información mostrada no es útil por sí sola y requiere que exista otra vulnerabilidad para que se produzcan daños en un sitio web afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.