CVE-2025-12174

La seguridad del plugin Directorist ha sido comprometida por una falta crítica de verificación de permisos que afecta todas las versiones anteriores a 8.5.3. Específicamente, la falta de comprobaciones de permisos insuficientes en dos acciones AJAX específicas han creado una brecha para que los atacantes con nivel de acceso de Suscriptor o superior puedan ejecutar operaciones no autorizadas. Esto incluye exportar datos de listado sensibles y modificar el slug del directorio sin la debida autorización.

Basado en datos públicos de CVE (MITRE/NVD).