CVE-2026-17092

اسم البرنامج المصاب والإصدارات المتأثرة Directorist: AI-Powered Business Directory, Listings & Classified Ads الإصدارات السابقة لـ 8.10.2.2

الوصف يوجد تجاوز للصلاحيات بسبب فشل المكون الإضافي في التحقق بشكل صحيح مما إذا كان المستخدم مخولاً للقيام بإجراءات معينة. يمكن للمهاجمين المصرح لهم، الذين لديهم وصول بمستوى مشترك أو أعلى، حذف قوائم دليل الأعمال التعسفية، بما في ذلك القوائم المملوكة لمستخدمين آخرين والمنشورات في حالة النشر أو المسودة أو الخاصة. يحدث هذا لأن الرموز directorist nonce و atbdp nonce js المستخدمة لحماية نقطة النهاية مكشوفة لجميع المستخدمين المسجلين عبر wp localize script ، ولا يتم التحقق من المعلمة listing id بشكل كافٍ.

التوصيات التحديث إلى إصدار أحدث من 8.10.2.1.