CVE-2024-6550 in Gravity Forms Plugin
Сводка
по VulDB • 21.06.2026
В плагине Gravity Forms: Multiple Form Instances для WordPress уязвимость к раскрытию полного пути (Full Path Disclosure) присутствует во всех версиях вплоть до 1.1.1 включительно. Это связано с тем, что плагин оставляет тестовые файлы при включенной директиве display_errors. Это позволяет неавторизованным злоумышленникам получать полный путь к веб-приложению, который может быть использован для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости на затронутом сайте для нанесения ущерба.
If you want to get best quality of vulnerability data, you may have to visit VulDB.