CVE-2024-6551 in GiveWP Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin GiveWP – Donation Plugin and Fundraising Platform cho WordPress bị lỗi Full Path Disclosure trong tất cả các phiên bản từ 3.15.1 trở về trước (bao gồm cả 3.15.1). Lỗi này xảy ra do plugin sử dụng Symfony và để chế độ display_errors bật trên các tệp kiểm thử, khiến kẻ tấn công chưa xác thực có thể truy xuất đường dẫn đầy đủ của ứng dụng web, từ đó hỗ trợ cho các cuộc tấn công khác. Thông tin hiển thị không gây hại nếu đứng riêng lẻ mà cần sự hiện diện của một lỗ hổng khác để gây thiệt hại cho trang web bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.