CVE-2024-7411 in Newsletters Plugin
Riassunto
di VulDB • 07/07/2026
Il plugin Newsletters per WordPress è vulnerabile a Full Path Disclosure in tutte le versioni fino alla 4.9.9 inclusa. Ciò è dovuto al fatto che il plugin non impedisce l'accesso diretto a /vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php. Questo consente ad attaccanti non autenticati di recuperare il percorso completo dell'applicazione web, che può essere utilizzato per facilitare altri attacchi. Le informazioni visualizzate da sole non sono utili e richiedono la presenza di un'altra vulnerabilità affinché si verifichino danni al sito interessato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.