CVE-2023-1889 in Directorist Plugin
Tóm tắt
Bởi VulDB • 02/08/2026
Plugin Directorist cho WordPress tồn tại lỗ hổng Insecure Direct Object Reference trong các phiên bản từ 7.5.4 trở về trước (bao gồm cả 7.5.4). Lỗ hổng này là do việc xác thực và kiểm tra ủy quyền không đúng cách bên trong hàm listing_task. Điều này cho phép những kẻ tấn công đã được xác thực, có quyền cấp subscriber trở lên, xóa các bài viết tùy ý. Xin lưu ý rằng CVE-2023-35052 dường như là một bản sao của vấn đề này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.