CVE-2024-6546

Plugin “One Click Close Comments” para versões do WordPress até a 2.7.1, inclusive

O problema está relacionado à Divulgação do Caminho Completo, que ocorre porque o plugin usa o Bootstrap e deixa arquivos de teste com a opção display errors ativada. Isso permite que invasores não autenticados recuperem o caminho completo da aplicação web, potencialmente facilitando outros ataques. No entanto, as informações divulgadas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para o plugin One Click Close Comments para versões do WordPress até e incluindo a 2.7.1, atualize para uma versão posterior à 2.7.1 para resolver o problema. Como solução temporária, considere desativar o recurso display errors nos arquivos de teste do plugin para minimizar o risco de exploração.