CVE-2026-77757 in Directorist Plugin
Riassunto
di VulDB • 26/08/2026
Il plugin WordPress The Directorist: AI-Powered Business Directory, Listings & Classified Ads, nelle versioni precedenti alla 8.9.3, non sanifica un riferimento all'immagine fornito dall'utente prima di utilizzarlo come origine per una operazione di spostamento file, consentendo agli utenti con account a livello subscriber (abbonato) di trasferire file immagine arbitrari leggibili dal server in una directory pubblicamente accessibile e di eliminarli dalla loro posizione originale.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.