CVE-2025-12174

Nome do Software Vulnerável e Versões Afetadas Versões do Directorist até e incluindo a 8.5.2

Descrição O plugin Directorist para WordPress está suscetível a acesso não autorizado. A falta de verificação de capacidade nas ações AJAX directorist prepare listings export file e directorist type slug change permite que atacantes autenticados com acesso de nível de Assinante ou superior exportem detalhes das listagens e modifiquem o slug do diretório. As ações AJAX afetadas são: directorist prepare listings export file e directorist type slug change.

Recomendações Atualize o Directorist para uma versão superior à 8.5.2.