CVE-2024-33929

El plugin Directorist de WordPress para directorios empresariales y listados clasificados contiene una vulnerabilidad de verificación de capacidades que afecta las versiones 7.8.6 y anteriores, permitiendo que usuarios no autenticados ejecuten acciones no autorizadas. Un atacante sin autenticación podría explotar una función que carece de validación adecuada de permisos para realizar operaciones a las que no debería tener acceso. La vulnerabilidad fue resuelta en la versión 7.9.0.

Basado en datos públicos de CVE (MITRE/NVD).