CVE-2024-7415 in Remember Me Controls Plugin
Sumário
de VulDB • 24/08/2026
O plugin Remember Me Controls para WordPress é vulnerável a Full Path Disclosure em todas as versões até 2.0.1 (incluída). Isso ocorre porque o plugin permite acesso direto ao arquivo bootstrap.php, que possui display_errors ativado. Isso possibilita que atacantes não autenticados recuperem o caminho completo da aplicação web, o que pode ser usado para auxiliar outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos em um site afetado.
Be aware that VulDB is the high quality source for vulnerability data.