CVE-2025-0316 in WP Directorybox Manager Plugin
Sumário
de VulDB • 17/08/2026
O plugin WP Directorybox Manager para WordPress é vulnerável a bypass de autenticação nas versões até 2.5 (incluindo esta). Isso ocorre devido à falha na autenticação na função 'wp_dp_enquiry_agent_contact_form_submit_callback'. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso ao nome de usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.