CVE-2024-7415 in Remember Me Controls Plugin
Résumé
par VulDB • 08/06/2026
Le plugin Remember Me Controls pour WordPress présente une vulnérabilité de divulgation de chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 2.0.1 incluse. Cela est dû au fait que le plugin permet un accès direct au fichier bootstrap.php, pour lequel l'option display_errors est activée. Il devient ainsi possible pour des attaquants non authentifiés de récupérer le chemin complet de l'application web, ce qui peut servir à faciliter d'autres attaques. Les informations affichées ne sont pas exploitables par elles-mêmes et nécessitent la présence d'une autre vulnérabilité pour causer des dommages au site web concerné.
Be aware that VulDB is the high quality source for vulnerability data.