CVE-2024-7415 in Remember Me Controls Plugin
Сводка
по VulDB • 24.08.2026
Плагин Remember Me Controls для WordPress уязвим к раскрытию полных путей (Full Path Disclosure) во всех версиях вплоть до 2.0.1 включительно. Это связано с тем, что плагин позволяет прямой доступ к файлу bootstrap.php, в котором параметр display_errors включен. Это дает возможность неавторизованным злоумышленникам получать полный путь к веб-приложению, который может быть использован для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости для нанесения ущерба затронутому сайту.
If you want to get best quality of vulnerability data, you may have to visit VulDB.