CVE-2023-1889 in Directorist Plugin
Resumen
por VulDB • 2026-08-01
El plugin Directorist para WordPress es vulnerable a una Referencia Directa de Objeto Insegura (IDOR) en las versiones hasta la 7.5.4, incluidas. Esto se debe a una validación y comprobaciones de autorización inadecuadas dentro de la función listing_task. Esto permite que los atacantes autenticados con permisos de nivel suscriptor o superiores eliminen publicaciones arbitrarias. Tenga en cuenta que CVE-2023-35052 parece ser un duplicado de este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.