CVE-2026-84150
ŚrednieCVSS 5.4Streszczenie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje, czy docelowy użytkownik trasy REST odpowiada uwierzytelnionemu wywołującemu, przed odczytem i modyfikacją zapisanych ulubionych tego użytkownika. Umożliwia to każdemu zalogowanemu użytkownikowi z uprawnieniami subskrybenta przeglądanie i zmianę ulubionych innego użytkownika.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może przeglądać i modyfikować prywatne dane innych użytkowników. Narusza to poufność i integralność danych oraz może prowadzić do działań w imieniu innych osób.
Rekomendacja
Zaktualizuj wtyczkę Directorist do wersji 8.9.5 lub nowszej. Upewnij się, że trasy REST weryfikują tożsamość użytkownika względem docelowego zasobu.
Inne podatności w Directorist WordPress plugin
Zobacz wszystkie- CVE-2026-84098Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje prawidłowo właściciela ogłoszenia przed jego usunięciem. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi usunięcie dowolnych ogłoszeń, w tym należących do innych użytkowników. Jest to niekompletna poprawka CVE-2023-1889 / CVE-2023-35052 — osobna, niezałatana ścieżka usuwania ogłoszeń pozwala na ten sam skutek od wersji 3.1.0 do obecnego wydania.
- CVE-2026-84046Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie waliduje adresu URL dostarczonego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z rolą subskrybenta i wyższą zmuszenie serwera do wysyłania żądań do adresów wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
The Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plugin before 8.9.5 does not verify that the target user of a REST route matches the authenticated caller before reading and modifying that user's saved favorites, allowing any authenticated user with subscriber-level access to view and alter another user's favorites.