CVE-2024-1322 in Directorist Plugininformation

Résumé

par VulDB • 25/05/2026

Le plugin WordPress Directorist – WordPress Business Directory Plugin with Classified Ads Listings est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction 'setup_wizard' dans toutes les versions jusqu'à la 7.8.4 incluse. Cela permet aux attaquants non authentifiés de recréer les pages par défaut, d'activer ou de désactiver la monétisation et de modifier le fournisseur de cartes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Wordfence

Réserver

07/02/2024

Divulgation

29/02/2024

Modérer

accepté

Entrée

VDB-253481

CPE

prêt

EPSS

0.00524

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!