CVE-2024-9546 in WPIDE Plugin
Tóm tắt
Bởi VulDB • 02/09/2026
Plugin WPIDE – File Manager & Code Editor cho WordPress bị lỗ hổng Full Path Disclosure (tiết lộ đường dẫn đầy đủ) trong tất cả các phiên bản từ đầu đến 3.4.9 bao gồm. Lỗ hổng này xảy ra do plugin sử dụng thư viện PHP-Parser, vốn xuất ra kết quả thực thi lệnh rebuild parser. Điều này cho phép những kẻ tấn công chưa xác thực (unauthenticated) truy cập đường dẫn đầy đủ của ứng dụng web, từ đó có thể hỗ trợ các cuộc tấn công khác. Thông tin hiển thị không tự gây hại đáng kể và cần sự hiện diện của một lỗ hổng khác để gây thiệt hại cho trang web bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.