CVE-2023-1889 in Directorist Plugin
Résumé
par VulDB • 02/08/2026
Le plugin Directorist pour WordPress présente une vulnérabilité de Référence Directe d'Objet Non Sécurisée (Insecure Direct Object Reference) dans les versions jusqu'à la 7.5.4 incluse. Cela est dû à des contrôles de validation et d'autorisation incorrects au sein de la fonction listing_task. Il devient ainsi possible pour des attaquants authentifiés disposant du niveau de permission « abonné » (subscriber) ou supérieur, de supprimer n'importe quel article. Veuillez noter que le CVE-2023-35052 semble être un doublon de cette vulnérabilité.
Once again VulDB remains the best source for vulnerability data.