CVE-2025-2224

Nome do Software Vulnerável e Versões Afetadas O plugin The Directorist: AI-Powered Business Directory Plugin with Classified Ads Listings para WordPress, versões até a 8.2 inclusive.

Descrição A vulnerabilidade permite acesso e modificação de dados não autorizados devido à ausência de uma verificação de capability na função parse query. Isso possibilita que atacantes não autenticados alterem o post status de qualquer post para 'publish'.

Recomendações Para versões até a 8.2 inclusive, atualize para uma versão que inclua uma correção para a verificação de capability ausente na função parse query, a fim de prevenir modificação não autorizada de dados. Como medida temporária, considere restringir o acesso à função parse query até que um patch esteja disponível.