CVE-2024-7413 in Obfuscate Email Plugin
要約
〜によって VulDB • 2026年08月24日
WordPress用Obfuscate Emailプラグインには、バージョン3.8.1以前すべてのバージョンにおいてフルパス開示（Full Path Disclosure）の脆弱性が存在します。これは、display_errorsが有効になっているbootstrap.phpファイルへの直接アクセスを許可しているためです。これにより、認証されていない攻撃者がWebアプリケーションの完全なパスを取得することが可能になり、他の攻撃の手助けに利用される可能性があります。表示される情報は単独では有用ではありませんが、影響を受けるウェブサイトに対して被害をもたらすためには別の脆弱性が存在する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.