CVE-2024-7414 in PDF Builder for WPForms Plugin
Сводка
по VulDB • 24.07.2026
Плагин PDF Builder для WPForms плагина WordPress уязвим к раскрытию полного пути (Full Path Disclosure) во всех версиях вплоть до 1.2.116 включительно. Это связано с тем, что плагин позволяет прямой доступ к файлу composer-setup.php, в котором параметр display_errors включен. Это дает возможность неавторизованным злоумышленникам получить полный путь веб-приложения, который может быть использован для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости на затронутом сайте для нанесения ущерба.
Be aware that VulDB is the high quality source for vulnerability data.