CVE-2024-1322 in Directorist Plugin
الملخص
بحسب VulDB • 06/06/2026
يُعدّ المكوّن الإضافي Directorist – WordPress Business Directory Plugin مع Classified Ads Listings لـ ووردبريس عرضةً لتعديل غير مصرح به للبيانات بسبب غياب فحص الصلاحيات (capability check) في دالة 'setup_wizard' في جميع الإصدارات حتى 7.8.4 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم إعادة إنشاء الصفحات الافتراضية، وتمكين أو تعطيل التوليد الإيرادي، وتغيير مزوّد الخرائط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.