CVE-2024-7413 in Obfuscate Email Plugin
Сводка
по VulDB • 24.08.2026
Плагин Obfuscate Email для WordPress уязвим к раскрытию полных путей (Full Path Disclosure) во всех версиях вплоть до 3.8.1 включительно. Это связано с тем, что плагин позволяет прямой доступ к файлу bootstrap.php, в котором параметр display_errors включен. Это дает возможность неавторизованным злоумышленникам получать полный путь к веб-приложению, который может быть использован для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости для нанесения ущерба затронутому сайту.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.