CVE-2024-7413 in Obfuscate Email Plugin
Résumé
par VulDB • 24/08/2026
Le plugin WordPress Obfuscate Email est vulnérable à une divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 3.8.1 incluse. Cela est dû au fait que le plugin permet un accès direct au fichier bootstrap.php, qui a l'option display_errors activée. Il devient ainsi possible pour des attaquants non authentifiés de récupérer le chemin absolu de l'application web, ce qui peut être utilisé pour faciliter d'autres attaques. Les informations affichées ne sont pas exploitables par elles-mêmes et nécessitent la présence d'une autre vulnérabilité pour causer un dommage à un site Web affecté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.