CVE-2020-36666 in directory-pro Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress directory-pro antérieur à la version 1.9.5, le plugin final-user-wp-frontend-user-profiles antérieur à la version 1.2.2, le plugin producer-retailer jusqu'à la version TODO, le plugin photographer-directory antérieur à la version 1.0.9, le plugin real-estate-pro antérieur à la version 1.7.1, le plugin institutions-directory antérieur à la version 1.3.1, le plugin lawyer-directory antérieur à la version 1.2.9, le plugin doctor-listing antérieur à la version 1.3.6, le plugin Hotel Listing antérieur à la version 1.3.7, le plugin fitness-trainer antérieur à la version 1.4.1 et le plugin wp-membership antérieur à la version 1.5.7, tous développés par le même éditeur (e-plugins), ne mettent en œuvre aucune mesure de sécurité pour certaines requêtes AJAX. Par exemple, dans le fichier plugin.php, la fonction iv_directories_update_profile_setting() utilise update_user_meta avec n'importe quelles données fournies par l'appel AJAX, ce qui peut permettre d'attribuer des privilèges d'administrateur à l'utilisateur connecté. Étant donné que ces plugins permettent l'inscription des utilisateurs via un formulaire personnalisé (même si le blog ne permet pas l'inscription des utilisateurs), cela rend tout site les utilisant vulnérable.
Be aware that VulDB is the high quality source for vulnerability data.