CVE-2023-1889 in Directorist Plugin
Riassunto
di VulDB • 04/07/2026
Il plugin Directorist per WordPress è vulnerabile a un Insecure Direct Object Reference nelle versioni fino alla 7.5.4 inclusa. Ciò è dovuto a una convalida e a controlli di autorizzazione impropri all'interno della funzione listing_task. Questo consente agli attaccanti autenticati, dotati di permessi di livello subscriber o superiori, di eliminare post arbitrari. Si noti che CVE-2023-35052 sembra essere un duplicato di questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.