PT-2024-12499

CVE-2023-35052

·

تاريخ النشر

2024-12-13

·

تاريخ التحديث

2026-09-23

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Name of the Vulnerable Software and Affected Versions Directorist versions through 7.5.4
Description The issue affects the Directorist plugin, allowing exploitation of incorrectly configured access control security levels due to a Missing Authorization vulnerability. This vulnerability enables arbitrary content deletion.
Recommendations Update to the latest version to secure your site and prevent arbitrary content deletion.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾