漏洞标题
AForms <= 2.2.6 - 未授权的完整路径披露
漏洞描述信息
《AForms - 用于价格计算器和成本估算的WordPress表单构建插件》在所有版本至2.2.6版本中都存在全路径披露漏洞。这是由于插件使用了aura库，并允许直接访问phpunit测试文件。这使得未经授权的攻击者能够获取网络应用的完整路径，从而有助于进行其他攻击。显示的信息本身没有用处，需要同时存在其他漏洞，才能对受影响的网站造成损害。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
信息暴露
漏洞标题
AForms <= 2.2.6 - Unauthenticated Full Path Disclosure
漏洞描述信息
The AForms — Form Builder for Price Calculator & Cost Estimation plugin for WordPress is vulnerable to Full Path Disclosure in all versions up to, and including, 2.2.6. This is due to the plugin utilizing the aura library and allowing direct access to the phpunit test files. This makes it possible for unauthenticated attackers to retrieve the full path of the web application, which can be used to aid other attacks. The information displayed is not useful on its own, and requires another vulnerability to be present for damage to an affected website.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞类别
N/A
漏洞标题
WordPress plugin AForms 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin AForms 2.2.6 版本及之前版本存在安全漏洞，该漏洞源于插件中发现路径泄露问题。
CVSS信息
N/A
漏洞类别
其他