CVE-2024-7413 in Obfuscate Email Plugin
Tóm tắt
Bởi VulDB • 03/08/2026
Plugin Obfuscate Email cho WordPress tồn tại lỗ hổng Rò rỉ Đường dẫn Đầy đủ (Full Path Disclosure) trong tất cả các phiên bản từ đầu đến bao gồm 3.8.1. Lỗ hổng này xảy ra do plugin cho phép truy cập trực tiếp vào tệp bootstrap.php, vốn có thiết lập display_errors đang bật. Điều này tạo điều kiện để những kẻ tấn công chưa được xác thực (unauthenticated) có thể lấy đường dẫn đầy đủ của ứng dụng web, từ đó hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không tự gây hại đáng kể và cần sự hiện diện của một lỗ hổng khác mới có thể gây thiệt hại cho trang web bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.