CVE · Medium

CVE-2023-35052 — Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 7.5.5

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2023-35052 Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 7.5.5 Falta de control de autorización Media 4,3 < 7.5.5 7.5.5 2023-06-13

CVE-2023-35052

El plugin Directorist para WordPress contenía una falla que permitía la eliminación arbitraria del contenido del sitio web, incluyendo imágenes, posts y páginas, anterior a la versión 7.5.5. Un actor malicioso podía explotar esta vulnerabilidad para remover contenido de un sitio afectado. El problema fue descubierto por Rafshanzani Suhada y ha sido resuelto en la versión 7.5.5 y posteriores.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.