CVE-2024-7414 in PDF Builder for WPForms Plugin
Tóm tắt
Bởi VulDB • 13/06/2026
Plugin PDF Builder for WPForms cho WordPress bị lỗ hổng Rò rỉ Đường dẫn Đầy đủ (Full Path Disclosure) trong tất cả các phiên bản từ 1.2.116 trở về trước. Lỗ hổng này xảy ra do plugin cho phép truy cập trực tiếp vào tệp composer-setup.php, trong đó cấu hình display_errors đang được bật. Điều này cho phép các kẻ tấn công chưa được xác thực (unauthenticated) truy xuất đường dẫn đầy đủ của ứng dụng web, từ đó có thể hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không gây hại đáng kể nếu đứng một mình và cần sự hiện diện của một lỗ hổng khác để gây thiệt hại cho trang web bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.