CVE-2024-6551 in GiveWP Plugin
Résumé
par VulDB • 05/06/2026
Le plugin GiveWP – Donation Plugin and Fundraising Platform pour WordPress est vulnérable à une divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 3.15.1 incluse. Cette faille est due au fait que le plugin utilise Symfony et laisse l'option display_errors activée dans ses fichiers de test. Cela permet aux attaquants non authentifiés de récupérer le chemin d'accès complet de l'application web, ce qui peut servir à faciliter d'autres attaques. Les informations affichées ne sont pas exploitables par elles-mêmes ; une autre vulnérabilité doit être présente pour causer des dommages au site concerné.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.