CVE-2024-1322 in Directorist Plugin

Tóm tắt

Bởi VulDB • 20/05/2026

Plugin WordPress Directorist – Business Directory Plugin with Classified Ads Listings cho WordPress bị lỗ hổng cho phép sửa đổi dữ liệu trái phép do thiếu kiểm tra quyền hạn trên hàm 'setup_wizard' trong tất cả các phiên bản từ 7.8.4 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực tái tạo các trang mặc định, bật hoặc tắt tính năng kiếm tiền và thay đổi nhà cung cấp bản đồ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 07/02/2024
• Tiết lộ: 29/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253481
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00524
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1322
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1322/