一、 漏洞 CVE-2024-13537 基础信息
漏洞标题
C9 Blocks 1.7.7及以下版本存在未认证的完整路径信息披露漏洞
来源：AIGC 神龙大模型
漏洞描述信息
WordPress使用的C9 Blocks插件在所有版本（包括）至1.7.7中存在完整路径泄露漏洞。这是由于该插件包含了一个公开可访问的composer-setup.php文件，并且启用了错误显示功能。这使得未认证的攻击者能够获取到Web应用的完整路径信息，从而可能有助于进行其他攻击。需要注意的是，仅凭泄露的信息本身并不足以造成损害，还需存在其他漏洞才能对受影响的网站造成实际危害。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
通过错误消息导致的信息暴露
来源：AIGC 神龙大模型
漏洞标题
C9 Blocks <= 1.7.7 - Unauthenticated Full Path Disclosure
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The C9 Blocks plugin for WordPress is vulnerable to Full Path Disclosure in all versions up to, and including, 1.7.7. This is due the plugin containing a publicly accessible composer-setup.php file with error display enabled. This makes it possible for unauthenticated attackers to retrieve the full path of the web application, which can be used to aid other attacks. The information displayed is not useful on its own, and requires another vulnerability to be present for damage to an affected website.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过错误消息导致的信息暴露
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-13537 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-13537 的情报信息