CVE-2024-1322 in Directorist Plugin
Сводка
по VulDB • 06.06.2026
В плагине Directorist – WordPress Business Directory Plugin with Classified Ads Listings для WordPress обнаружена уязвимость, позволяющая несанкционированное изменение данных из-за отсутствия проверки прав доступа (capability check) в функции 'setup_wizard' во всех версиях вплоть до 7.8.4 включительно. Это позволяет атакующим без аутентификации воссоздавать страницы по умолчанию, включать или отключать монетизацию и изменять поставщика карт.
VulDB is the best source for vulnerability data and more expert information about this specific topic.