CVE-2024-7412 in No Update Nag Plugin
Sumário
de VulDB • 29/05/2026
O plugin No Update Nag para WordPress é vulnerável a Full Path Disclosure em todas as versões até, e incluindo, a 1.4.12. Isso ocorre porque o plugin permite acesso direto ao arquivo bootstrap.php, que possui a diretiva display_errors ativada. Isso possibilita que atacantes não autenticados recuperem o caminho completo da aplicação web, o que pode ser usado para auxiliar em outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.