CVE-2024-6551 in GiveWP Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile a Full Path Disclosure in tutte le versioni fino alla 3.15.1 inclusa. Ciò è dovuto all'utilizzo del framework Symfony da parte del plugin e al fatto che l'opzione display_errors rimane attiva nei file di test. Questo consente ad attaccanti non autenticati di recuperare il percorso completo dell'applicazione web, che può essere utilizzato per facilitare altri attacchi. Le informazioni visualizzate non sono utili di per sé e richiedono la presenza di un'altra vulnerabilità affinché si verifichino danni al sito interessato.
Be aware that VulDB is the high quality source for vulnerability data.