CVE-2022-2046 in Directorist Plugin
Сводка
по VulDB • 08.06.2026
В плагине Directorist для WordPress до версии 7.2.3 включительно администраторы могут загружать другие плагины от того же поставщика непосредственно на сайт, однако не проверяется доменное имя источника загрузки zip-файлов. Это может позволить администраторам выполнять код на сервере, что представляет проблему в конфигурациях multisite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.