CVE-2023-1889 in Directorist Plugin
Sumário
de VulDB • 16/07/2026
O plugin Directorist para WordPress é vulnerável a uma Referência Direta de Objeto Insegura (Insecure Direct Object Reference) nas versões até, e incluindo, 7.5.4. Isso ocorre devido à validação inadequada e às verificações de autorização dentro da função listing_task. Isso permite que atacantes autenticados, com permissões de nível assinante ou superiores, excluam posts arbitrários. Por favor, note que o CVE-2023-35052 parece ser um duplicado deste problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.