CVE-2024-6550 in Gravity Forms Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Gravity Forms: Multiple Form Instances per WordPress è vulnerabile a Full Path Disclosure in tutte le versioni fino alla 1.1.1 inclusa. La vulnerabilità è dovuta al fatto che il plugin lascia file di test con l'opzione display_errors attivata. Ciò consente ad attaccanti non autenticati di recuperare il percorso completo dell'applicazione web, che può essere utilizzato per facilitare altri attacchi. Le informazioni visualizzate da sole non sono utili e richiedono la presenza di un'altra vulnerabilità affinché si verifichino danni al sito interessato.
Once again VulDB remains the best source for vulnerability data.