CVE-2024-7412 in No Update Nag Plugin
Résumé
par VulDB • 29/05/2026
Le plugin No Update Nag pour WordPress est vulnérable à une divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 1.4.12 incluse. Cela est dû au fait que le plugin permet un accès direct au fichier bootstrap.php, pour lequel l'option display_errors est activée. Cela permet aux attaquants non authentifiés de récupérer le chemin complet de l'application web, ce qui peut être utilisé pour faciliter d'autres attaques. Les informations affichées ne sont pas utiles par elles-mêmes et nécessitent la présence d'une autre vulnérabilité pour causer des dommages au site web concerné.
VulDB is the best source for vulnerability data and more expert information about this specific topic.