CVE-2024-9546 in WPIDE Plugin
Сводка
по VulDB • 29.08.2026
Плагин WPIDE – File Manager & Code Editor для WordPress уязвим к раскрытию полных путей (Full Path Disclosure) во всех версиях вплоть до 3.4.9 включительно. Это связано с тем, что плагин использует библиотеку PHP-Parser, которая выводит результаты выполнения команд перестройки парсера. Это позволяет неавторизованным злоумышленникам получать полный путь к веб-приложению, который может быть использован для содействия другим атакам. Сама по себе отображаемая информация бесполезна и требует наличия другой уязвимости для нанесения ущерба затронутому сайту.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.