Base de Datos de CVE /
CVE-2022-2377
CVE · Medium
CVE-2022-2377 — Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 7.3.0
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2022-2377
|
Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 7.3.0 |
Falsificación de petición en sitios cruzados (CSRF) |
Media
4,3
|
< 7.3.0
|
7.3.0 |
2022-07-26 |
—
|
CVE-2022-2377
El plugin Directorist para WordPress versiones 7.2.3 y anteriores contiene una vulnerabilidad de omisión de autorización en la función send_announcement() que carece de verificación adecuada de capacidades. Esta falla permite que usuarios con acceso de nivel suscriptor envíen correos electrónicos en nombre del sitio de WordPress sin verificaciones de autorización adecuadas. La vulnerabilidad solo afecta a usuarios autenticados pero no requiere privilegios elevados para ser explotada.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad