CVE-2024-6556

Existe una debilidad de seguridad en la versión del plugin SEO para WordPress SmartCrawl anterior a 3.10.8, lo que permite a personas sin autorización descubrir el camino completo de la aplicación web mediante acceso directo a archivos. Esto ocurre porque se utiliza mobiledetect sin medidas de protección adecuadas, permitiendo a los atacantes explotar esta debilidad. Si bien la información expuesta en sí misma no representa una amenaza, puede ser utilizada junto con otras vulnerabilidades para comprometer la seguridad de un sitio web.

Basado en datos públicos de CVE (MITRE/NVD).