CVE-2026-84046
ŚrednieCVSS 5.0Streszczenie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie waliduje adresu URL dostarczonego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z rolą subskrybenta i wyższą zmuszenie serwera do wysyłania żądań do adresów wewnętrznych.
Ocena ryzyka
Atakujący może wykorzystać serwer do skanowania i uzyskiwania dostępu do zasobów wewnętrznych sieci, co może prowadzić do ujawnienia danych lub dalszej eskalacji. Jest to klasyczny atak SSRF.
Rekomendacja
Zaktualizuj wtyczkę Directorist do wersji 8.9.5 lub nowszej. Dodatkowo ogranicz ruch wychodzący z serwera i wdróż walidację adresów URL po stronie aplikacji.
Inne podatności w Directorist WordPress plugin
Zobacz wszystkie- CVE-2026-84150Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje, czy docelowy użytkownik trasy REST odpowiada uwierzytelnionemu wywołującemu, przed odczytem i modyfikacją zapisanych ulubionych tego użytkownika. Umożliwia to każdemu zalogowanemu użytkownikowi z uprawnieniami subskrybenta przeglądanie i zmianę ulubionych innego użytkownika.
- CVE-2026-84098Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje prawidłowo właściciela ogłoszenia przed jego usunięciem. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi usunięcie dowolnych ogłoszeń, w tym należących do innych użytkowników. Jest to niekompletna poprawka CVE-2023-1889 / CVE-2023-35052 — osobna, niezałatana ścieżka usuwania ogłoszeń pozwala na ten sam skutek od wersji 3.1.0 do obecnego wydania.
Oryginalny opis (angielski, źródło NVD)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not validate a user-supplied URL before fetching it server-side, allowing users with the subscriber role and above to make the server issue requests to internal addresses.