Directorist WordPress-Plugin: Fehlende Autorisierung erlaubt Löschen von Einträgen

Zusammenfassung

Das WordPress-Plugin Directorist bis und mit Version 8.10.2.1 prüft bei einer AJAX-Aktion zum Löschen von Verzeichniseinträgen die Autorisierung nicht. Ein authentifizierter Benutzer mit mindestens Subscriber-Rechten kann so Einträge anderer Benutzer löschen, auch Einträge im Status publish, draft und private. Die Nonces, welche den Endpunkt schützen sollen, sind allen angemeldeten Benutzern zugänglich und verhindern den Angriff deshalb nicht.

Betroffen

• Directorist (wpWax), alle Versionen bis und mit 8.10.2.1
• Voraussetzung: Angreifer benötigt ein angemeldetes Konto mit Subscriber-Rolle oder höher

Behoben in

Unbekannt. Es wurde weder ein Herstellerhinweis noch eine korrigierte Version zu dieser CVE bestätigt. Die erste korrigierte Version muss anhand des referenzierten Changesets überprüft werden, bevor darauf vertraut wird.

Umgehung

• Kein vom Hersteller veröffentlichter Workaround gefunden.
• Selbstregistrierung von Subscriber-Konten einschränken oder deaktivieren und nicht benötigte Subscriber-Konten entfernen.

Ausnutzung

• Nicht im CISA KEV-Katalog aufgeführt (sekundäre Quelle).
• EPSS 0.00539 gemäss NVD-Spiegel.
• Kein öffentlicher Proof of Concept gefunden; keine bekannte Ausnutzung in freier Wildbahn.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Directorist auf die neueste 8.10.x-Version aktualisieren und die Korrektur im referenzierten Changeset überprüfen.
• Offene Registrierung einschränken und Subscriber-Konten überprüfen.
• Löschereignisse für Einträge überwachen und ein aktuelles Backup der Verzeichnisdatenbank aufbewahren.
• Diese Massnahme priorisieren auf Websites mit offener Registrierung oder vielen Subscriber-Konten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Wordfence threat intelligence www.wordfence.com
• WordPress trac changeset 3730035 plugins.trac.wordpress.org
• NVD mirror (vulners) vulners.com
• Patchstack Directorist vulnerabilities patchstack.com
• Directorist on wordpress.org wordpress.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:12.