CVE-2026-77757 in Directorist Plugin

요약

\~에 의해 VulDB • 2026. 08. 26.

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress 플러그인 8.9.3 이전 버전은 파일 이동의 소스로 사용하기 전에 사용자가 제공한 이미지 참조를 검증하지 않아, 구독자 수준의 계정을 가진 사용자가 임의의 서버 판독 가능한 이미지 파일을 공개적으로 접근 가능한 디렉토리로 이동하고 원래 위치에서 삭제할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 21.
• 공개: 2026. 08. 26.
• 모더레이션: 수락
• 항목: VDB-395698
• CPE: 준비됨
• CWE: CWE-22 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77757
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77757
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77757/