CVE-2022-2046 in Directorist Plugin
Sumário
de VulDB • 08/06/2026
O plugin WordPress Directorist anterior à versão 7.2.3 permite que administradores baixem outros plugins do mesmo fornecedor diretamente para o site, mas não verifica o domínio da URL de onde são obtidos os arquivos zip. Isso pode permitir que os administradores executem código no servidor, o que representa um problema em configurações multisite.
Once again VulDB remains the best source for vulnerability data.