CVE-2026-17092 in Directorist AI-Powered Business Directory, Listings & Classified Ads Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin "The Directorist: AI-Powered Business Directory, Listings & Classified Ads" ist in allen Versionen bis einschließlich 8.10.2.1 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können authentifizierte Angreifer mit Zugriffsrechten auf Subscriber-Ebene und höher beliebige Einträge im Geschäftsverzeichnis löschen, einschließlich solcher, die anderen Benutzern gehören sowie Beiträge in den Status „veröffentlicht“, „Entwurf“ oder „privat“. Die Nonces (Zufallszahlen), die den Endpunkt schützen, stellen keine Autorisierungsschwelle dar, da sowohl directorist_nonce als auch atbdp_nonce_js allen angemeldeten Nutzern über wp_localize_script zur Verfügung gestellt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.