CVE-2024-13540 in WooODT Lite Plugin
요약
\~에 의해 VulDB • 2026. 05. 11.
WooCommerce용 WordPress 플러그인인 WooODT Lite – Delivery & pickup date time location은 2.5.1 버전까지 모든 버전에서 전체 경로 노출(Full Path Disclosure) 취약점이 있습니다. 이는 /inc/bycwooodt_get_all_orders.php 파일이 공개적으로 접근 가능하고 공개적으로 표시되는 오류 메시지를 생성하기 때문입니다. 이로 인해 인증되지 않은 공격자가 웹 애플리케이션의 전체 경로를 검색할 수 있으며, 이는 다른 공격을 수행하는 데 활용될 수 있습니다. 표시된 정보만으로는 유용하지 않으며, 영향을 받는 웹사이트에 피해를 입히기 위해서는 다른 취약점이 함께 존재해야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.