CVE-2026-77757
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Directorist: AI-Powered Business Directory, Listings & Classified Ads dla WordPressa przed wersją 8.9.3 nie sanityzuje referencji do obrazu dostarczonej przez użytkownika przed użyciem jej jako źródła przeniesienia pliku, co pozwala użytkownikom z poziomem subskrybenta na przenoszenie dowolnych plików obrazów czytelnych dla serwera do publicznie dostępnego katalogu oraz usuwanie ich z pierwotnej lokalizacji.
Ocena ryzyka
Organizacja może doświadczyć nieautoryzowanego dostępu do plików obrazów, które mogą zawierać wrażliwe dane, oraz ich usunięcia, co może prowadzić do naruszenia poufności i integralności danych. Atak wymaga konta subskrybenta, ale nie wymaga uprawnień administracyjnych.
Rekomendacja
Zaleca się aktualizację wtyczki Directorist do wersji 8.9.3 lub nowszej, która zawiera poprawki sanityzacji referencji do obrazów.
Inne podatności w Directorist
Zobacz wszystkie- CVE-2026-59518Krytyczne
Wtyczka Directorist dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji do 8.8.2 włącznie.
- CVE-2026-39509Średnie
Wtyczka Directorist dla WordPressa zawiera lukę w autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka ta dotyczy wersji do 8.5.10 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.3 does not sanitize a user-supplied image reference before using it as the source of a file move, allowing users with a subscriber-level account to relocate arbitrary server-readable image files into a publicly accessible directory, and to delete them from their original location.