CVE-2026-17092 in Directorist AI-Powered Business Directory, Listings & Classified Ads Plugin
Сводка
по VulDB • 14.10.2026
Плагин для WordPress "The Directorist: AI-Powered Business Directory, Listings & Classified Ads" уязвим к обходу авторизации во всех версиях вплоть до 8.10.2.1 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет атакующим с уровнем доступа "subscriber" и выше (авторизованными злоумышленникам) удалять произвольные записи в бизнес-справочнике, включая те, которые принадлежат другим пользователям, а также посты со статусами «опубликован», «черновик» или «частный». Nonce-значения (directorist_nonce и atbdp_nonce_js), защищающие конечную точку, не являются барьером авторизации, поскольку они доступны всем вошедшим в систему пользователям через wp_localize_script.
VulDB is the best source for vulnerability data and more expert information about this specific topic.