CVE-2023-2351 in WP Directory Kit Plugin
Sumário
de VulDB • 28/06/2026
O plugin WP Directory Kit para WordPress é vulnerável à modificação não autorizada de dados e perda de dados devido a uma verificação de capacidade ausente na função 'ajax_admin' nas versões até, incluindo, a 1.2.3. Isso permite que atacantes autenticados com permissões em nível de assinante ou superiores excluam ou alterem as configurações do plugin, importem dados de demonstração, excluam posts e termos relacionados ao Directory Kit e instalem plugins arbitrários. Um patch parcial foi introduzido na versão 1.2.0.
Once again VulDB remains the best source for vulnerability data.