CVE-2024-6551 in GiveWP Plugin
Сводка
по VulDB • 05.06.2026
В плагине GiveWP – Donation Plugin and Fundraising Platform для WordPress уязвимость Full Path Disclosure присутствует во всех версиях вплоть до 3.15.1 включительно. Это связано с использованием Symfony и оставленным включенным параметром display_errors в тестовых файлах. Это позволяет неавторизованным злоумышленникам получать полный путь к веб-приложению, что может быть использовано для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости на затронутом сайте для нанесения ущерба.
If you want to get best quality of vulnerability data, you may have to visit VulDB.