CVE · Critical

CVE-2026-59518 — Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 8.8.3

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-59518 Directorist: AI-Powered Business Directory, Listings & Classified Ads [directorist] < 8.8.3 Crítica 9,8 < 8.8.3 8.8.3 2026-07-09

CVE-2026-59518

El plugin Directorist de WordPress tiene una falla de seguridad que permite a los atacantes con acceso al nivel de suscriptor y por encima inyectar objetos PHP maliciosos en la aplicación a través de la deserialización de entrada no confiable en versiones hasta 8.8.2. Si se instalan otros plugins o temas vulnerables en el mismo sistema, esto podría potencialmente permitir ataques adicionales como eliminar archivos, acceder a datos sensibles o ejecutar código.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.