CVE-2024-6550 in Gravity Forms Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「Gravity Forms: Multiple Form Instances」の1.1.1以前の全バージョンにおいて、フルパス情報漏洩（Full Path Disclosure）の脆弱性が存在します。これは、プラグインがdisplay_errorsを有効にした状態でテストファイルを放置していることに起因します。これにより、認証されていない攻撃者がWebアプリケーションのフルパスを取得可能となり、他の攻撃の手助けに利用される可能性があります。表示される情報は単独では有用ではありませんが、影響を受けるウェブサイトに対して被害をもたらすためには別の脆弱性が存在する必要があります。
Once again VulDB remains the best source for vulnerability data.