[monkeyvuln] / [vulnerabilidades] / plugin
Directorist: AI-Powered Business Directory, Listings & Classified Ads
directorist
crítica 2alta 4media 16baja 1sin dato 2
∴ actualiza a la versión 8.9.3 o superior para cerrar todos los fallos
Datos actualizados el 19 de septiembre de 2026.
- crítica 9.8CVE-2025-1570
Privilege Escalation and Account Takeover via Weak OTP
- versiones afectadas:
- < 8.2
- corregido en:
- 8.2
- publicada:
- 2025-02-27
- crítica 9.8CVE-2026-59518
Authenticated (Subscriber+) PHP Object Injection
- versiones afectadas:
- < 8.8.3
- corregido en:
- 8.8.3
- publicada:
- 2026-07-13
- alta 7.5CVE-2021-24981
Cross-Site Request Forgery (CSRF) vulnerability leading to Remote File Upload
- versiones afectadas:
- < 7.0.6.2
- corregido en:
- 7.0.6.2
- publicada:
- 2021-12-21
- alta 8.8CVE-2023-1888
Authenticated (Subscriber+) Arbitrary User Password Reset to Privilege Escalation
- versiones afectadas:
- < 7.5.5
- corregido en:
- 7.5.5
- publicada:
- 2023-06-09
- alta 8.1CVE-2025-10488
Authenticated (Subscriber+) Arbitrary File Move
- versiones afectadas:
- < 8.4.9
- corregido en:
- 8.4.9
- publicada:
- 2025-10-25
- alta 7.1CVE-2025-68069
Missing Authorization
- versiones afectadas:
- < 8.6.7
- corregido en:
- 8.6.7
- publicada:
- 2026-02-20
- media 4.9CVE-2022-2046
Authenticated Arbitrary File Upload vulnerability
- versiones afectadas:
- < 7.2.3
- corregido en:
- 7.2.3
- publicada:
- 2022-08-08
- media 4.3CVE-2022-2377
Authenticated Arbitrary E-mail Sending vulnerability
- versiones afectadas:
- < 7.3.0
- corregido en:
- 7.3.0
- publicada:
- 2022-08-22
- media 5.3CVE-2022-2376
Unauthenticated Email Address Disclosure vulnerability
- versiones afectadas:
- < 7.3.1
- corregido en:
- 7.3.1
- publicada:
- 2022-09-05
- media 6.5CVE-2022-3930
Auth. Insecure Direct Object References (IDOR) vulnerability
- versiones afectadas:
- < 7.4.2.2
- corregido en:
- 7.4.2.2
- publicada:
- 2022-12-12
- media 6.5CVE-2022-3961
Authenticated (Subscriber+) Sensitive Information Disclosure
- versiones afectadas:
- < 7.4.4
- corregido en:
- 7.4.4
- publicada:
- 2022-12-19
- media 6.5CVE-2023-1889
Broken Access Control
- versiones afectadas:
- < 7.5.5
- corregido en:
- 7.5.5
- publicada:
- 2023-06-09
- media 4.3CVE-2023-35052
Arbitrary Content Deletion
- versiones afectadas:
- < 7.5.5
- corregido en:
- 7.5.5
- publicada:
- 2024-12-13
- media 4.3CVE-2022-47150
Broken Access Control
- versiones afectadas:
- < 7.7.2
- corregido en:
- 7.7.2
- publicada:
- 2026-06-11
- media 5.1CVE-2023-41798
CSV Injection
- versiones afectadas:
- < 7.7.2
- corregido en:
- 7.7.2
- publicada:
- 2023-11-07
- media 5.3CVE-2024-1322
Missing Authorization to Unauthenticated Settings Change
- versiones afectadas:
- < 7.8.5
- corregido en:
- 7.8.5
- publicada:
- 2024-02-20
- media 5.3CVE-2024-33929
Broken Access Control
- versiones afectadas:
- < 7.9.0
- corregido en:
- 7.9.0
- publicada:
- 2024-05-03
- media 5.3CVE-2024-12041
Sensitive Data Exposure
- versiones afectadas:
- < 8.1
- corregido en:
- 8.1
- publicada:
- 2025-02-01
- media 5.3CVE-2025-2224
Missing Authorization to Unauthenticated Arbitrary Post Publishing
- versiones afectadas:
- < 8.3
- corregido en:
- 8.3
- publicada:
- 2025-03-24
- media 6.5CVE-2025-12174
Missing Authorization to Authenticated (Subscriber+) Data Export and Slug Update
- versiones afectadas:
- < 8.5.3
- corregido en:
- 8.5.3
- publicada:
- 2025-11-19
- media 4.7CVE-2025-64250
Unauthenticated Open Redirect
- versiones afectadas:
- < 8.6.7
- corregido en:
- 8.6.7
- publicada:
- 2025-12-16
- media 5.3CVE-2026-39509
Missing Authorization
- versiones afectadas:
- < 8.6.1
- corregido en:
- 8.6.1
- publicada:
- 2026-04-08
- baja 2.7CVE-2023-2252
Authenticated (Administrator+) Local File Inclusion
- versiones afectadas:
- < 7.5.4
- corregido en:
- 7.5.4
- publicada:
- 2024-01-16
- sin datoCVE-2026-77757
Authenticated (Subscriber+) Arbitrary Image Move
- versiones afectadas:
- < 8.9.3
- corregido en:
- 8.9.3
- publicada:
- 2026-08-26
- sin datoCVE-2026-84066
Authenticated (Subscriber+) Insecure Direct Object Reference
- versiones afectadas:
- < 8.9
- corregido en:
- 8.9
- publicada:
- 2026-09-04
¿Tu WordPress usa este plugin? Compruébalo en menos de un minuto.
[comprueba si tu wordpress es vulnerable]