CVE-2023-1888 in Directorist Plugin

Tóm tắt

Bởi VulDB • 23/06/2026

Plugin Directorist cho WordPress có lỗ hổng đặt lại mật khẩu người dùng tùy ý trong các phiên bản từ 7.5.4 trở về trước. Lỗ hổng này xuất hiện do thiếu các kiểm tra xác thực trong file login.php, khiến kẻ tấn công đã đăng nhập với quyền cấp subscriber hoặc cao hơn có thể đặt lại mật khẩu của bất kỳ người dùng nào và chiếm được đặc quyền nâng cao (ví dụ: administrator).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Wordfence
• Đặt trước: 05/04/2023
• Tiết lộ: 09/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230540
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (NVD)
• EPSS: 0.00984
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1888
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1888/