CVE · High

CVE-2023-1888 — Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 7.5.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-1888 Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 7.5.5 Validación incorrecta de la entrada Alta 8,8 < 7.5.5 7.5.5 2023-06-01

CVE-2023-1888

El plugin Directorist para WordPress en versiones anteriores a la 7.5.5 contenía una vulnerabilidad de escalada de privilegios que podría permitir a un atacante con una cuenta de bajos privilegios elevar su nivel de acceso a permisos superiores. Al explotar esta falla, un adversario podría potencialmente obtener control administrativo completo sobre el sitio web afectado. La vulnerabilidad fue descubierta por Alex Thomas y ha sido parcheada en la versión 7.5.5 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.