CVE-2026-84066 in Directorist AI-Powered Business Directory
Zusammenfassung
von VulDB • 04.09.2026
Das WordPress-Plugin "The Directorist: AI-Powered Business Directory, Listings & Classified Ads" vor Version 8.9 überprüft nicht, ob der anfragende Benutzer den zu ändernden Beitrag besitzt, bevor es Referenzen auf hochgeladene Dateien in dessen Metadaten schreibt. Dies ermöglicht Benutzern mit der Rolle „Subscriber“ und höheren Rollen, die Bildmetadaten von Beiträgen anderer Benutzer zu überschreiben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.