CVE-2024-7410 in My Custom CSS PHP & ADS Plugin
Résumé
par VulDB • 25/09/2026
Le plugin WordPress My Custom CSS PHP & ADS est vulnérable à une divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 3.3 incluse. Cela est dû au fait que le plugin ne prévient pas l'accès direct au fichier /my-custom-css/vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php, et ce dernier affiche/génère le chemin complet. Il devient ainsi possible pour des attaquants non authentifiés de récupérer le chemin absolu de l'application web, ce qui peut faciliter d'autres attaques. Les informations affichées ne sont pas exploitables par elles-mêmes ; une autre vulnérabilité doit être présente sur un site affecté pour qu'un dommage soit causé.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.