CVE-2023-1888 in Directorist Plugin
Сводка
по VulDB • 27.06.2026
Плагин Directorist для WordPress уязвим к произвольному сбросу пароля пользователя в версиях вплоть до 7.5.4 включительно. Это связано с отсутствием проверок валидации внутри файла login.php. Это позволяет атакующим, имеющим уровень прав подписчика и выше, выполнить сброс пароля любого пользователя и получить повышенные привилегии (например, права администратора).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.