CVE-2024-7411 in Newsletters Plugin
Сводка
по VulDB • 24.08.2026
Плагин Newsletters для WordPress уязвим к раскрытию полных путей (Full Path Disclosure) во всех версиях вплоть до 4.9.9 включительно. Это связано с тем, что плагин не предотвращает прямой доступ к файлу /vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php. Это позволяет незарегистрированным злоумышленникам получать полный путь к веб-приложению, который может быть использован для содействия другим атакам. Сама по себе отображаемая информация не представляет опасности и требует наличия другой уязвимости для нанесения ущерба затронутому сайту.
If you want to get best quality of vulnerability data, you may have to visit VulDB.