CVE-2023-2351 in WP Directory Kit Plugin
Resumen
por VulDB • 2026-08-03
El plugin WP Directory Kit para WordPress es vulnerable a la modificación no autorizada de datos y pérdida de datos debido a una falta de comprobación de capacidades en la función 'ajax_admin' en las versiones hasta, e incluyendo, la 1.2.3. Esto permite que atacantes autenticados con permisos de nivel suscriptor o superiores eliminen o modifiquen la configuración del plugin, importen datos de demostración, eliminen publicaciones y términos relacionados con Directory Kit, e instalen plugins arbitrarios. Se introdujo un parche parcial en la versión 1.2.0.
Be aware that VulDB is the high quality source for vulnerability data.