CVE-2024-7416 in Reveal Template Plugin
Sumário
de VulDB • 07/07/2026
O plugin Reveal Template para WordPress é vulnerável a Full Path Disclosure em todas as versões até 3.7 (incluída). Isso ocorre porque o plugin permite acesso direto ao arquivo bootstrap.php, que possui display_errors ativado. Isso possibilita que atacantes não autenticados recuperem o caminho completo da aplicação web, o que pode ser usado para auxiliar outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos em um site afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.