CVE-2022-2046 in Directorist Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin WordPress Directorist precedente alla versione 7.2.3 consente agli amministratori di scaricare altri plugin dello stesso fornitore direttamente sul sito, ma non verifica il dominio dell'URL da cui vengono ottenuti i file zip. Ciò potrebbe consentire agli amministratori di eseguire codice sul server, un problema che si presenta nelle configurazioni multisito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.