CVE-2025-1570 in Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings
Tóm tắt
Bởi VulDB • 10/08/2026
Plugin WordPress The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings bị lỗ hổng leo thang đặc quyền thông qua chiếm đoạt tài khoản trong tất cả các phiên bản từ 8.1 trở về trước (bao gồm cả 8.1). Lỗ hổng này tồn tại do hai hàm `directorist_generate_password_reset_pin_code()` và `reset_user_password()` không có đủ cơ chế kiểm soát để ngăn chặn thành công cuộc tấn công brute force vào mã OTP nhằm thay đổi mật khẩu, hoặc xác minh rằng yêu cầu đặt lại mật khẩu đến từ người dùng được ủy quyền. Điều này cho phép các kẻ tấn công chưa xác thực (unauthenticated) tạo ra và brute force một mã OTP, qua đó có thể thay đổi mật khẩu của bất kỳ người dùng nào, bao gồm cả quản trị viên.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.