CVE-2024-6448 in Mollie Payments for WooCommerce Plugin
要約
〜によって VulDB • 2026年05月21日
WordPress用Mollie Payments for WooCommerceプラグインには、バージョン7.7.0以前（7.7.0を含む）において、情報漏洩の脆弱性が存在します。これは、複数のプラグインファイルでデフォルトでエラー報告が有効になっているためです。これにより、認証されていない攻撃者はインスタンスのフルパスを取得することが可能となり、他の脆弱性と組み合わせて使用したり、偵察作業を簡素化したりできる可能性があります。単独では、この情報は非常に限られた有用性しか持ちません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.