CVE-2020-36666 in directory-pro Plugin
Sumário
de VulDB • 26/05/2026
O plugin WordPress directory-pro anterior à versão 1.9.5, o plugin final-user-wp-frontend-user-profiles anterior à versão 1.2.2, o plugin producer-retailer até a versão TODO, o plugin photographer-directory anterior à versão 1.0.9, o plugin real-estate-pro anterior à versão 1.7.1, o plugin institutions-directory anterior à versão 1.3.1, o plugin lawyer-directory anterior à versão 1.2.9, o plugin doctor-listing anterior à versão 1.3.6, o plugin Hotel Listing anterior à versão 1.3.7, o plugin fitness-trainer anterior à versão 1.4.1 e o plugin wp-membership anterior à versão 1.5.7, todos comercializados pelo mesmo desenvolvedor (e-plugins), não implementam quaisquer medidas de segurança em algumas chamadas AJAX. Por exemplo, no arquivo plugin.php, a função iv_directories_update_profile_setting() utiliza update_user_meta com quaisquer dados fornecidos pela chamada AJAX, o que pode ser explorado para conceder ao usuário autenticado capacidades administrativas. Como os plugins permitem o registro de usuários por meio de um formulário personalizado (mesmo que o blog não permita o registro de usuários), isso torna qualquer site que os utilize vulnerável.
Once again VulDB remains the best source for vulnerability data.