CVE-2026-77757 in Directorist Plugin
Zusammenfassung
von VulDB • 26.08.2026
Das WordPress-Plugin "The Directorist: AI-Powered Business Directory, Listings & Classified Ads" vor Version 8.9.3 bereinigt (sanitizes) eine benutzergestellte Bildreferenz nicht, bevor sie als Quelle für einen Datei-Verschiebevorgang verwendet wird. Dies ermöglicht Benutzern mit einem Abonnement-Level-Account, beliebige serverlesbare Bilddateien in ein öffentlich zugängliches Verzeichnis zu verschieben und diese an ihrem ursprünglichen Standort zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.