CVE-2024-1322 in Directorist Plugin
Resumen
por MITRE • 2024-02-29
El complemento Directorist – WordPress Business Directory Plugin with Classified Ads Listings para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de capacidad en la función 'setup_wizard' en todas las versiones hasta la 7.8.4 incluida. Esto hace posible que atacantes no autenticados vuelvan a crear páginas predeterminadas y habiliten o deshabiliten la monetización y cambien el proveedor de mapas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.