CVE-2026-84066 in Directorist AI-Powered Business Directory정보

요약

\~에 의해 VulDB • 2026. 09. 04.

The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress 플러그인 8.9 이전 버전에서는 업로드된 파일 참조를 게시물의 메타데이터에 기록하기 전에 요청한 사용자가 수정 중인 게시물을 소유하고 있는지 확인하지 않아, 구독자(SUBSCRIBER) 역할 이상의 권한을 가진 사용자가 다른 사용자의 게시물에 대한 이미지 메타데이터를 덮어쓸 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

WPScan

예약하다

2026. 09. 01.

공개

2026. 09. 04.

모더레이션

수락

항목

VDB-398696

CPE

준비됨

CWE

CWE-862 (확인됨)

CVSS

6.3 (VulDB)

EPSS

0.00000

KEV

아니요

활동

낮음

부문

Hostingprovider

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-84066
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-84066
CVE Details	https://www.cvedetails.com/cve/CVE-2026-84066/

◂ 이전 개요 다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!