CVE-2024-6448 in Mollie Payments for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 16/06/2026
Plugin Mollie Payments cho WooCommerce trên WordPress dễ bị lộ thông tin trong tất cả các phiên bản từ 7.7.0 trở về trước (bao gồm cả 7.7.0). Nguyên nhân là do tính năng báo lỗi được bật theo mặc định trong nhiều tệp của plugin. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể lấy đường dẫn đầy đủ đến các phiên bản, mà chúng có thể sử dụng kết hợp với các lỗ hổng khác hoặc để đơn giản hóa quá trình thu thập thông tin tình báo (reconnaissance). Bản thân thông tin này chỉ mang lại giá trị rất hạn chế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.