CVE-2024-13539 in AForms Eats Plugin
要約
〜によって VulDB • 2026年06月04日
WordPress用プラグイン「AForms Eats」の1.3.1以前の全バージョンにおいて、フルパス情報漏洩（Full Path Disclosure）の脆弱性が存在します。これは、/vendor/aura/payload-interface/phpunit.phpファイルが公にアクセス可能であり、エラーメッセージを表示することに起因します。これにより、認証されていない攻撃者がWebアプリケーションのフルパスを取得することが可能となり、他の攻撃を支援するために使用される可能性があります。表示される情報自体は単独では有用ではありませんが、影響を受けるウェブサイトに対して被害をもたらすためには、他の脆弱性が存在する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.