CVE-2022-2377: fallo en Directorist – WordPress Business Directory…
Directorist < 7.3.0 - Subscriber+ Arbitrary E-mail Sending
Publicada el · Actualizada el
Seguir esta CVE+ Monitorear Directorist – WordPress Business Directory Plugin with Classified Ads Listings
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.4%
The Directorist WordPress plugin before 7.3.0 does not have authorisation and CSRF checks in an AJAX action, allowing any authenticated users to send arbitrary emails on behalf of the blog
Productos afectados
Unknown · Directorist – WordPress Business Directory Plugin with Classified Ads ListingsCVEs relacionadas — Directorist – WordPress Business Directory…
En el mismo producto, de las más peligrosas a las menos.