CVE-2024-7410 in My Custom CSS PHP & ADS Plugin
요약
\~에 의해 VulDB • 2026. 08. 19.
WordPress용 My Custom CSS PHP & ADS 플러그인은 3.3 버전까지 모든 버전에서 전체 경로 노출(Full Path Disclosure) 취약점이 있습니다. 이는 해당 플러그인이 /my-custom-css/vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php 파일에 대한 직접 접근을 방지하지 못하며, 해당 파일이 전체 경로를 표시/생성하기 때문입니다. 이로 인해 인증되지 않은 공격자가 웹 애플리케이션의 전체 경로를 검색할 수 있으며, 이는 다른 공격을 수행하는 데 활용될 수 있습니다. 노출된 정보는 그 자체로는 유용하지 않으며, 영향받는 웹사이트에 피해를 주기 위해서는 추가적인 취약점이 존재해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.