CVE-2024-7414 in PDF Builder for WPForms Plugin
Résumé
par VulDB • 09/06/2026
Le plugin PDF Builder for WPForms pour WordPress est vulnérable à une divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 1.2.116 incluse. Cette vulnérabilité est due au fait que le plugin permet un accès direct au fichier composer-setup.php, pour lequel l'option display_errors est activée. Cela permet aux attaquants non authentifiés de récupérer le chemin complet de l'application web, ce qui peut faciliter d'autres attaques. Les informations affichées ne sont pas exploitables par elles-mêmes et nécessitent la présence d'une autre vulnérabilité pour causer des dommages au site web concerné.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.