CVE-2022-2046 in Directorist Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WordPress Directorist, avant la version 7.2.3, permet aux administrateurs de télécharger d'autres plugins du même fournisseur directement sur le site, mais ne vérifie pas le domaine de l'URL à partir de laquelle les fichiers zip sont récupérés. Cela pourrait permettre aux administrateurs d'exécuter du code sur le serveur, ce qui constitue un problème dans les configurations multisite.
Be aware that VulDB is the high quality source for vulnerability data.