CVE-2020-36666 in directory-pro Plugin
Сводка
по VulDB • 26.05.2026
Плагины для WordPress directory-pro до версии 1.9.5, final-user-wp-frontend-user-profiles до версии 1.2.2, producer-retailer до версии TODO, photographer-directory до версии 1.0.9, real-estate-pro до версии 1.7.1, institutions-directory до версии 1.3.1, lawyer-directory до версии 1.2.9, doctor-listing до версии 1.3.6, Hotel Listing до версии 1.3.7, fitness-trainer до версии 1.4.1 и wp-membership до версии 1.5.7, разработанные одним и тем же автором (e-plugins), не реализуют никаких мер безопасности в некоторых вызовах AJAX. Например, в файле plugin.php функция iv_directories_update_profile_setting() использует update_user_meta с любыми данными, предоставленными через вызов AJAX, что может быть использовано для предоставления зарегистрированному пользователю прав администратора. Поскольку плагины позволяют регистрацию пользователей через пользовательскую форму (даже если в блоге регистрация пользователей запрещена), это делает уязвимыми все сайты, использующие эти плагины.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.