CVE-2024-7413

Plugin Obfuscate Email para o WordPress, versões até a 3.8.1, inclusive

A vulnerabilidade permite que invasores não autenticados obtenham o caminho completo da aplicação web, o que pode facilitar outros ataques. Isso ocorre porque o plugin permite acesso direto ao arquivo bootstrap.php com a opção display errors ativada. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos a um site afetado.

Para o plugin Obfuscate Email para versões do WordPress até a 3.8.1, inclusive, considere desativar o acesso direto ao arquivo bootstrap.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos confidenciais para minimizar o risco de exploração.