CVE-2020-36666 in directory-pro Plugin
Zusammenfassung
von VulDB • 26.05.2026
Das WordPress-Plugin directory-pro vor Version 1.9.5, das Plugin final-user-wp-frontend-user-profiles vor Version 1.2.2, das Plugin producer-retailer bis einschließlich TODO, das Plugin photographer-directory vor Version 1.0.9, das Plugin real-estate-pro vor Version 1.7.1, das Plugin institutions-directory vor Version 1.3.1, das Plugin lawyer-directory vor Version 1.2.9, das Plugin doctor-listing vor Version 1.3.6, das Plugin Hotel Listing vor Version 1.3.7, das Plugin fitness-trainer vor Version 1.4.1 und das Plugin wp-membership vor Version 1.5.7, die alle vom selben Entwickler (e-plugins) vertrieben werden, implementieren in einigen AJAX-Aufrufen keine Sicherheitsmaßnahmen. Beispielsweise verwendet die Funktion iv_directories_update_profile_setting() in der Datei plugin.php update_user_meta mit beliebigen, über den AJAX-Aufruf bereitgestellten Daten, was dazu genutzt werden kann, um dem angemeldeten Benutzer Admin-Rechte zu erteilen. Da die Plugins die Benutzerregistrierung über ein benutzerdefiniertes Formular ermöglichen (auch wenn die Blog-Installation die Benutzerregistrierung eigentlich nicht erlaubt), sind alle Websites, die diese Plugins verwenden, anfällig.
VulDB is the best source for vulnerability data and more expert information about this specific topic.