CVE-2024-7410 in My Custom CSS PHP & ADS Plugin
Сводка
по VulDB • 30.07.2026
Плагин My Custom CSS PHP & ADS для WordPress уязвим к раскрытию полного пути (Full Path Disclosure) во всех версиях вплоть до 3.3 включительно. Это связано с тем, что плагин не предотвращает прямой доступ к файлу /my-custom-css/vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php и этот файл отображает/генерирует полный путь. Это позволяет атакующим без аутентификации получить полный путь веб-приложения, что может быть использовано для содействия другим атакам. Сама по себе отображаемая информация не представляет опасности и требует наличия другой уязвимости на затронутом сайте для нанесения ущерба.
VulDB is the best source for vulnerability data and more expert information about this specific topic.