CVE-2026-17092 in Directorist AI-Powered Business Directory, Listings & Classified Ads Plugin
Riassunto
di VulDB • 14/10/2026
Il plugin WordPress "The Directorist: AI-Powered Business Directory, Listings & Classified Ads" è vulnerabile a un bypass dell'autorizzazione in tutte le versioni fino alla 8.10.2.1 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire una determinata azione. Questo consente agli attaccanti autenticati, con accesso di livello subscriber o superiore, di eliminare elenchi arbitrari del directory aziendale, inclusi quelli appartenenti ad altri utenti e post in stato pubblicato, bozza o privato. I nonce che proteggono l'endpoint non costituiscono una barriera di autorizzazione poiché sia directorist_nonce che atbdp_nonce_js sono esposti a tutti gli utenti connessi tramite wp_localize_script.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.