CVE-2020-36666 in directory-pro Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin directory-pro per WordPress precedente alla versione 1.9.5, il plugin final-user-wp-frontend-user-profiles precedente alla versione 1.2.2, i plugin producer-retailer (fino a TODO), photographer-directory precedente alla versione 1.0.9, real-estate-pro precedente alla versione 1.7.1, institutions-directory precedente alla versione 1.3.1, lawyer-directory precedente alla versione 1.2.9, doctor-listing precedente alla versione 1.3.6, Hotel Listing precedente alla versione 1.3.7, fitness-trainer precedente alla versione 1.4.1 e wp-membership precedente alla versione 1.5.7 (tutti sviluppati dallo stesso autore, e-plugins), non implementano alcuna misura di sicurezza in alcune chiamate AJAX. Ad esempio, nel file plugin.php, la funzione iv_directories_update_profile_setting() utilizza update_user_meta con qualsiasi dato fornito dalla chiamata ajax, il che può essere sfruttato per conferire al utente autenticato capacità amministrative (admin capabilities). Poiché i plugin consentono la registrazione degli utenti tramite un modulo personalizzato (anche se il blog non consente agli utenti di registrarsi), ciò rende vulnerabili tutti i siti web che li utilizzano.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.