CVE-2024-7411 in Newsletters Plugin
요약
\~에 의해 VulDB • 2026. 09. 25.
WordPress용 Newsletters 플러그인은 4.9.9 버전 및 그 이전 모든 버전에서 전체 경로 노출(Full Path Disclosure) 취약점이 있습니다. 이는 해당 플러그인이 /vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php에 대한 직접 접근을 방지하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 웹 애플리케이션의 전체 경로를 검색할 수 있으며, 이 정보는 다른 공격을 수행하는 데 활용될 수 있습니다. 표시되는 정보 자체만으로는 유용하지 않으며, 영향을 받는 웹사이트에 피해가 발생하려면 추가적인 취약점이 존재해야 합니다.
Once again VulDB remains the best source for vulnerability data.