CVE-2024-1322 in Directorist Plugin
Sumário
de VulDB • 16/05/2026
O plugin Directorist – WordPress Business Directory Plugin with Classified Ads Listings para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões (capability check) na função 'setup_wizard' em todas as versões até a 7.8.4, inclusive. Isso permite que atacantes não autenticados recriem as páginas padrão, habilitem ou desabilitem a monetização e alterem o provedor de mapas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.