CVE-2024-12827 in Directory & Listing WordPress Theme
Resumen
por MITRE • 2025-06-27
El tema DWT - Directory & Listing WordPress Theme para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuentas en todas las versiones hasta la 3.3.6 incluida. Esto se debe a que el complemento no comprueba correctamente si el valor del token está vacío antes de restablecer la contraseña de un usuario mediante la función dwt_listing_reset_password(). Esto permite que atacantes no autenticados cambien las contraseñas de usuarios arbitrarios, incluyendo las de administradores, y aprovechen esta situación para acceder a sus cuentas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.