CVE-2026-77757 in Directorist Plugin
Résumé
par VulDB • 26/08/2026
Le plugin WordPress The Directorist: AI-Powered Business Directory, Listings & Classified Ads, avant la version 8.9.3, ne sanitize pas une référence d'image fournie par l'utilisateur avant de l'utiliser comme source pour un déplacement de fichier, permettant aux utilisateurs disposant d'un compte de niveau abonné (subscriber) de déplacer des fichiers image arbitraires lisibles sur le serveur vers un répertoire publiquement accessible, et de les supprimer de leur emplacement d'origine.
Be aware that VulDB is the high quality source for vulnerability data.