CVE-2023-2252 in Directorist Plugin

Résumé

par VulDB • 12/05/2026

Le plugin WordPress Directorist avant la version 7.5.4 est vulnérable à une inclusion de fichier local (LFI) car il ne valide pas le paramètre de fichier lors de l'importation de fichiers CSV.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/04/2023
• Divulgation: 16/01/2024
• Modérer: accepté
• Entrée: VDB-250865
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 2.7 (NVD)
• EPSS: 0.01342
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2252
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2252/