CVE-2024-12827 in Directory & Listing WordPress Theme
Sumário
de VulDB • 24/05/2026
O tema WordPress DWT - Directory & Listing é vulnerável a escalada de privilégios por meio de takeover de conta em todas as versões até, e incluindo, a 3.3.6. Isso ocorre porque o plugin não verifica adequadamente se o valor do token está vazio antes de redefinir a senha de um usuário por meio da função dwt_listing_reset_password(). Isso permite que atacantes não autenticados alterem as senhas de usuários arbitrários, incluindo administradores, e utilizem isso para obter acesso às suas contas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.