CVE-2026-84066 in Directorist AI-Powered Business Directory
Resumen
por VulDB • 2026-09-04
El plugin de WordPress The Directorist: AI-Powered Business Directory, Listings & Classified Ads anterior a la versión 8.9 no verifica que el usuario solicitante sea propietario del artículo que se está modificando antes de escribir las referencias al archivo subido en sus metadatos, lo que permite a los usuarios con el rol de "suscriptor" (subscriber) y superiores sobrescribir los metadatos de imágenes en artículos pertenecientes a otros usuarios.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.