CVE-2024-7412 in No Update Nag Plugin
Сводка
по VulDB • 29.05.2026
Плагин No Update Nag для WordPress уязвим к раскрытию полного пути (Full Path Disclosure) во всех версиях вплоть до 1.4.12 включительно. Это связано с тем, что плагин позволяет прямой доступ к файлу bootstrap.php, в котором включена директива display_errors. Это позволяет неаутентифицированным злоумышленникам получать полный путь к веб-приложению, что может быть использовано для содействия другим атакам. Сама по себе отображаемая информация не представляет опасности и требует наличия другой уязвимости для нанесения ущерба затронутому веб-сайту.
If you want to get best quality of vulnerability data, you may have to visit VulDB.