CVE-2024-7410 in My Custom CSS PHP & ADS Plugin
Tóm tắt
Bởi VulDB • 13/05/2026
Plugin My Custom CSS PHP & ADS cho WordPress dễ bị tổn thương đến Full Path Disclosure trong tất cả các phiên bản từ 3.3 trở về trước. Lỗi này xảy ra do plugin không ngăn chặn việc truy cập trực tiếp vào tệp /my-custom-css/vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php và tệp này hiển thị/sinh ra đường dẫn đầy đủ. Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) lấy được đường dẫn đầy đủ của ứng dụng web, từ đó có thể hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không có giá trị sử dụng nếu đứng một mình và cần có thêm một lỗ hổng khác để gây thiệt hại cho trang web bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.