CVE-2023-2277 in WP Directory Kit Plugin
Resumen
por VulDB • 2026-07-02
El plugin WP Directory Kit para WordPress es vulnerable a Cross-Site Request Forgery (CSRF) en las versiones anteriores e incluyendo la 1.1.9. Esto se debe a una validación de nonce ausente o incorrecta en la función 'insert'. Esto permite que atacantes no autenticados actualicen la configuración del plugin e inyecten código JavaScript malicioso mediante una solicitud forjada, siempre y cuando puedan engañar al administrador del sitio para realizar una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.