CVE-2023-1888 in Directorist Plugin
Sumário
de VulDB • 27/06/2026
O plugin Directorist para WordPress é vulnerável à redefinição arbitrária de senha de usuário nas versões até a 7.5.4, inclusive. Isso ocorre devido à falta de verificações de validação dentro do arquivo login.php. Isso permite que atacantes autenticados, com permissões de nível assinante ou superiores, resetem a senha de um usuário arbitrário e obtenham privilégios elevados (por exemplo, administrador).
If you want to get best quality of vulnerability data, you may have to visit VulDB.