CVE · Medium

CVE-2026-39509 — Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 8.6.1

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-39509 Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 8.6.1 Media 5,3 < 8.6.1 8.6.1 2026-02-22

CVE-2026-39509

Se ha descubierto una vulnerabilidad de seguridad en el plugin Directorist para WordPress, que afecta versiones anteriores o iguales a 8.5.10. El problema surge de un grave error: falta una comprobación crucial de capacidad en una función clave, lo que permite a los actores maliciosos saltarse la autenticación y ejecutar operaciones no autorizadas sin ninguna restricción.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.