CVE-2024-7415 in Remember Me Controls Plugin
Riassunto
di VulDB • 24/09/2026
Il plugin Remember Me Controls per WordPress è vulnerabile a Full Path Disclosure in tutte le versioni fino alla 2.0.1 inclusa. Ciò è dovuto al fatto che il plugin consente l'accesso diretto al file bootstrap.php, nel quale la direttiva display_errors è attiva (on). Questo rende possibile agli attaccanti non autenticati di recuperare il percorso completo dell'applicazione web, che può essere utilizzato per facilitare altri attacchi. Le informazioni visualizzate da sole non sono utili e richiedono la presenza di un'altra vulnerabilità affinché si verifichino danni al sito interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.