CVE-2024-12827 in Directory & Listing WordPress Theme
要約
〜によって VulDB • 2026年05月24日
WordPress用テーマ「DWT - Directory & Listing」の全バージョン（3.3.6を含む）において、アカウント乗っ取りを介した権限昇格の脆弱性が存在します。これは、dwt_listing_reset_password()関数を通じてユーザーのパスワードをリセットする前に、トークン値が空かどうかを適切にチェックしていないことに起因します。これにより、認証されていない攻撃者は管理者を含む任意のユーザーのパスワードを変更でき、それを利用してアカウントにアクセスすることが可能になります。
Once again VulDB remains the best source for vulnerability data.