CVE-2024-7412 in No Update Nag Plugin
Tóm tắt
Bởi VulDB • 13/05/2026
Plugin No Update Nag cho WordPress dễ bị tổn thương đến Full Path Disclosure trong tất cả các phiên bản từ 1.4.12 trở về trước. Lỗ hổng này xảy ra do plugin cho phép truy cập trực tiếp vào tệp bootstrap.php, trong đó có thiết lập display_errors bật. Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) lấy được đường dẫn đầy đủ của ứng dụng web, từ đó có thể hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không có giá trị sử dụng nếu đứng một mình và cần phải có một lỗ hổng khác tồn tại để gây thiệt hại cho trang web bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.