CVE-2025-12174
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Directorist dla WordPressa (wersje do 8.5.2 włącznie) nie sprawdza uprawnień w akcjach AJAX 'directorist_prepare_listings_export_file' i 'directorist_type_slug_change'. Uwierzytelniony użytkownik z rolą Subscriber lub wyższą może wyeksportować dane ogłoszeń oraz zmienić slug wtyczki.
Ocena ryzyka
Możliwy nieautoryzowany dostęp do danych ogłoszeń oraz modyfikacja konfiguracji katalogu przez użytkowników o niskich uprawnieniach.
Rekomendacja
Zaktualizuj wtyczkę Directorist do wersji nowszej niż 8.5.2 lub zastosuj poprawkę producenta. Ogranicz role użytkowników, jeśli aktualizacja nie jest możliwa.
Inne podatności w Directorist WordPress plugin
Zobacz wszystkie- CVE-2026-84150Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje, czy docelowy użytkownik trasy REST odpowiada uwierzytelnionemu wywołującemu, przed odczytem i modyfikacją zapisanych ulubionych tego użytkownika. Umożliwia to każdemu zalogowanemu użytkownikowi z uprawnieniami subskrybenta przeglądanie i zmianę ulubionych innego użytkownika.
- CVE-2026-84098Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie weryfikuje prawidłowo właściciela ogłoszenia przed jego usunięciem. Umożliwia to uwierzytelnionym atakującym z uprawnieniami subskrybenta i wyższymi usunięcie dowolnych ogłoszeń, w tym należących do innych użytkowników. Jest to niekompletna poprawka CVE-2023-1889 / CVE-2023-35052 — osobna, niezałatana ścieżka usuwania ogłoszeń pozwala na ten sam skutek od wersji 3.1.0 do obecnego wydania.
- CVE-2026-84046Średnie
Wtyczka WordPress Directorist w wersji przed 8.9.5 nie waliduje adresu URL dostarczonego przez użytkownika przed pobraniem go po stronie serwera. Umożliwia to użytkownikom z rolą subskrybenta i wyższą zmuszenie serwera do wysyłania żądań do adresów wewnętrznych.
Oryginalny opis (angielski, źródło NVD)
The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on the 'directorist_prepare_listings_export_file' and 'directorist_type_slug_change' AJAX actions in all versions up to, and including, 8.5.2. This makes it possible for authenticated attackers, with Subscriber-level access and above, to export listing details and change the directorist slug.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS