CVE-2024-6550 in Gravity Forms Plugin
Sumário
de VulDB • 21/06/2026
O plugin Gravity Forms: Multiple Form Instances para WordPress é vulnerável a Full Path Disclosure em todas as versões até 1.1.1 (incluída). Isso ocorre devido ao plugin deixar arquivos de teste com display_errors ativado. Isso permite que atacantes não autenticados recuperem o caminho completo da aplicação web, o que pode ser usado para auxiliar outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos em um site afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.