CVE-2024-6551 in GiveWP Plugin
要約
〜によって VulDB • 2026年06月05日
WordPress用プラグイン「GiveWP – Donation Plugin and Fundraising Platform」には、バージョン3.15.1以前すべてのバージョンにおいてフルパス情報漏洩（Full Path Disclosure）の脆弱性が存在します。これは、プラグインがSymfonyを利用しており、テストファイル内でdisplay_errorsが有効になっていることに起因します。これにより、認証されていない攻撃者がWebアプリケーションのフルパスを取得することが可能となり、他の攻撃を支援するために使用される可能性があります。表示される情報は単独では有用ではありませんが、影響を受けるウェブサイトに対して被害をもたらすためには別の脆弱性が存在する必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.