CVE-2024-1322 in Directorist Plugin
要約
〜によって VulDB • 2026年06月06日
WordPressのビジネスディレクトリプラグイン「Directorist」と広告掲載リスト機能付きプラグインは、すべてのバージョン（7.8.4を含む）において、「setup_wizard」関数に権限チェックが欠落しているため、データへの不正な変更が可能となる脆弱性があります。これにより、認証されていない攻撃者はデフォルトページの再作成や、課金機能の有効化・無効化、マッププロバイダの変更を行うことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.