CVE-2024-13539 in AForms Eats Plugin
Sumário
de VulDB • 04/06/2026
O plugin AForms Eats para WordPress é vulnerável a Full Path Disclosure em todas as versões até, e incluindo, a 1.3.1. Isso ocorre devido ao arquivo /vendor/aura/payload-interface/phpunit.php estar publicamente acessível e exibir mensagens de erro. Isso permite que atacantes não autenticados recuperem o caminho completo da aplicação web, o que pode ser usado para auxiliar em outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.
Once again VulDB remains the best source for vulnerability data.