CVE-2020-36666 in directory-pro Plugin
Resumen
por VulDB • 2026-05-26
El plugin de WordPress directory-pro anterior a la versión 1.9.5, el plugin final-user-wp-frontend-user-profiles anterior a la versión 1.2.2, el plugin producer-retailer hasta TODO, el plugin photographer-directory anterior a la versión 1.0.9, el plugin real-estate-pro anterior a la versión 1.7.1, el plugin institutions-directory anterior a la versión 1.3.1, el plugin lawyer-directory anterior a la versión 1.2.9, el plugin doctor-listing anterior a la versión 1.3.6, el plugin Hotel Listing anterior a la versión 1.3.7, el plugin fitness-trainer anterior a la versión 1.4.1 y el plugin wp-membership anterior a la versión 1.5.7, todos ellos distribuidos por el mismo desarrollador (e-plugins), no implementan ninguna medida de seguridad en algunas llamadas AJAX. Por ejemplo, en el archivo plugin.php, la función iv_directories_update_profile_setting() utiliza update_user_meta con cualquier dato proporcionado por la llamada AJAX, lo que puede utilizarse para otorgar capacidades de administrador al usuario conectado. Dado que los plugins permiten el registro de usuarios mediante un formulario personalizado (incluso si el blog no permite el registro de usuarios), esto hace que cualquier sitio que los utilice sea vulnerable.
Once again VulDB remains the best source for vulnerability data.