CVE-2024-13539 in AForms Eats Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin AForms Eats per WordPress è vulnerabile a Full Path Disclosure in tutte le versioni fino alla 1.3.1 inclusa. Ciò è dovuto al fatto che il file /vendor/aura/payload-interface/phpunit.php è pubblicamente accessibile e visualizza messaggi di errore. Questo consente ad attaccanti non autenticati di recuperare il percorso completo dell'applicazione web, che può essere utilizzato per facilitare altri attacchi. Le informazioni visualizzate da sole non sono utili e richiedono la presenza di un'altra vulnerabilità affinché si verifichino danni al sito interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.