Wpwax

Directorist

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.9

CVE-2022-2046

Exploit
  • EPSS 0.93%
  • Veröffentlicht 08.08.2022 14:15:08
  • Zuletzt bearbeitet 21.11.2024 07:00:13

The Directorist WordPress plugin before 7.2.3 allows administrators to download other plugins from the same vendor directly to the site, but does not check the URL domain it gets the zip files from. This could allow administrators to run code on the ...

7.5

CVE-2021-24981

Exploit
  • EPSS 0.81%
  • Veröffentlicht 21.12.2021 09:15:07
  • Zuletzt bearbeitet 21.11.2024 05:54:07

The Directorist WordPress plugin before 7.0.6.2 was vulnerable to Cross-Site Request Forgery to Remote File Upload leading to arbitrary PHP shell uploads in the wp-content/plugins directory.