一、 漏洞 CVE-2024-13535 基础信息
漏洞标题
Actionwear产品中sync 2.3.0及以下版本存在未认证的完整补丁信息泄露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
WordPress用的Actionwear产品同步插件在所有版本（包括2.3.0版本）中存在完整路径泄露漏洞。这是由于composer-setup.php文件可以被公开访问，并且“display_errors”被设置为true。这使得未认证的攻击者能够获取Web应用的完整路径，此信息可用来辅助其他攻击。需要注意的是，仅凭泄露的信息本身并不会造成损害，还需要存在其他漏洞才会对受影响的网站造成危害。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
信息暴露
来源：AIGC 神龙大模型
漏洞标题
Actionwear products sync <= 2.3.0 - Unauthenticated Full Patch Disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Actionwear products sync plugin for WordPress is vulnerable to Full Path Disclosure in all versions up to, and including, 2.3.0. This is due the composer-setup.php file being publicly accessible with 'display_errors' set to true. This makes it possible for unauthenticated attackers to retrieve the full path of the web application, which can be used to aid other attacks. The information displayed is not useful on its own, and requires another vulnerability to be present for damage to an affected website.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过错误消息导致的信息暴露
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-13535 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-13535 的情报信息