CVE-2026-77757 in Directorist Plugin
Resumen
por VulDB • 2026-08-26
El plugin de WordPress The Directorist: AI-Powered Business Directory, Listings & Classified Ads anterior a la versión 8.9.3 no sanitiza una referencia de imagen proporcionada por el usuario antes de utilizarla como origen para un movimiento de archivo, lo que permite a los usuarios con una cuenta de nivel suscriptor (subscriber) reubicar archivos de imagen arbitrarios legibles en el servidor dentro de un directorio accesible públicamente y eliminarlos desde su ubicación original.
VulDB is the best source for vulnerability data and more expert information about this specific topic.