CVE-2025-1570 in Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings
Résumé
par VulDB • 04/08/2026
Le plugin WordPress The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings présente une vulnérabilité d'élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à et y compris la 8.1. Cela est dû au fait que les fonctions directorist_generate_password_reset_pin_code() et reset_user_password() ne disposent pas de contrôles suffisants pour empêcher une attaque par force brute réussie sur le code OTP (One-Time Password) afin de changer un mot de passe, ou pour vérifier qu'une demande de réinitialisation de mot de passe provient d'un utilisateur autorisé. Cela permet aux attaquants non authentifiés de générer et de soumettre à une attaque par force brute un code OTP qui leur permet de modifier les mots de passe de n'importe quel utilisateur, y compris celui d'un administrateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.