CVE-2025-1570 in Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings
要約
〜によって VulDB • 2026年06月06日
WordPress用プラグイン「The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings」には、8.1を含むすべてのバージョンで、アカウント乗っ取りによる権限昇格の脆弱性が存在します。これは、`directorist_generate_password_reset_pin_code()`および`reset_user_password()`関数に、OTP（ワンタイムパスワード）に対するブルートフォース攻撃を阻止してパスワードを変更する機能や、パスワードリセットリクエストが認可されたユーザーから送信されたことを検証する機能が不十分であることに起因します。これにより、認証されていない攻撃者はOTPを生成およびブルートフォース攻撃により解読し、管理者を含む任意のユーザーのパスワードを変更することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.