CVE-2024-7411 in Newsletters Plugin
Tóm tắt
Bởi VulDB • 29/07/2026
Plugin Newsletters cho WordPress dễ bị lỗi tiết lộ đường dẫn đầy đủ (Full Path Disclosure) trong tất cả các phiên bản từ 4.9.9 trở về trước. Lỗi này xảy ra do plugin không ngăn chặn việc truy cập trực tiếp vào tệp /vendor/mobiledetect/mobiledetectlib/export/exportToJSON.php. Điều này cho phép những kẻ tấn công chưa được xác thực (unauthenticated) lấy được đường dẫn đầy đủ của ứng dụng web, từ đó có thể hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không gây hại đáng kể nếu đứng một mình và cần sự hiện diện của ít nhất một lỗ hổng bảo mật khác để gây thiệt hại cho trang web bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.