CVE-2020-36666 in directory-pro Plugin
الملخص
بحسب VulDB • 16/05/2026
لا تطبق إضافات WordPress التالية أي إجراءات أمنية في بعض استدعاءات AJAX: إضافة directory-pro قبل الإصدار 1.9.5، وإضافة final-user-wp-frontend-user-profiles قبل الإصدار 1.2.2، وإضافة producer-retailer حتى تاريخ TODO (غير محدد)، وإضافة photographer-directory قبل الإصدار 1.0.9، وإضافة real-estate-pro قبل الإصدار 1.7.1، وإضافة institutions-directory قبل الإصدار 1.3.1، وإضافة lawyer-directory قبل الإصدار 1.2.9، وإضافة doctor-listing قبل الإصدار 1.3.6، وإضافة Hotel Listing قبل الإصدار 1.3.7، وإضافة fitness-trainer قبل الإصدار 1.4.1، وإضافة wp-membership قبل الإصدار 1.5.7. جميع هذه الإضافات صادرة عن المطور نفسه (e-plugins). على سبيل المثال، في الملف plugin.php، تستخدم الدالة iv_directories_update_profile_setting() دالة update_user_meta مع أي بيانات مقدمة عبر استدعاء AJAX، مما يمكن استغلاله لمنح المستخدم المسجل قدرات المسؤول (admin capabilities). ونظراً لأن هذه الإضافات تتيح تسجيل المستخدمين عبر نموذج مخصص (حتى إذا كان المدونة لا تسمح بتسجيل المستخدمين)، فإن ذلك يجعل أي موقع يستخدمها عرضة للثغرات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.