The directory-pro WordPress plugin before 1.9.5, final-user-wp-frontend-user-profiles WordPress plugin before 1.2.2, producer-retailer WordPress plugin through TODO, photographer-directory WordPress plugin before 1.0.9, real-estate-pro WordPress plugin before 1.7.1, institutions-directory WordPress plugin before 1.3.1, lawyer-directory WordPress plugin before 1.2.9, doctor-listing WordPress plugin before 1.3.6, Hotel Listing WordPress plugin before 1.3.7, fitness-trainer WordPress plugin before 1.4.1, wp-membership WordPress plugin before 1.5.7, sold by the same developer (e-plugins), do not implementing any security measures in some AJAX calls. For example in the file plugin.php, the function iv_directories_update_profile_setting() uses update_user_meta with any data provided by the ajax call, which can be used to give the logged in user admin capabilities. Since the plugins allow user registration via a custom form (even if the blog does not allow users to register) it makes any site using it vulnerable.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
directory-pro
Fornecedor
Unknown
Produto
directory-pro
Plataformas
Desconhecido
Status padrão
unaffected
directory-pro · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.9.5
Indisponível
Nenhuma listada
final-user-wp-frontend-user-profiles
Fornecedor
Unknown
Produto
final-user-wp-frontend-user-profiles
Plataformas
Desconhecido
Status padrão
unaffected
final-user-wp-frontend-user-profiles · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.2.2
Indisponível
Nenhuma listada
producer-retailer
Fornecedor
Unknown
Produto
producer-retailer
Plataformas
Desconhecido
Status padrão
affected
producer-retailer · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
Indisponível
TODO
Nenhuma listada
photographer-directory
Fornecedor
Unknown
Produto
photographer-directory
Plataformas
Desconhecido
Status padrão
unaffected
photographer-directory · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.0.9
Indisponível
Nenhuma listada
real-estate-pro
Fornecedor
Unknown
Produto
real-estate-pro
Plataformas
Desconhecido
Status padrão
unaffected
real-estate-pro · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.7.1
Indisponível
Nenhuma listada
institutions-directory
Fornecedor
Unknown
Produto
institutions-directory
Plataformas
Desconhecido
Status padrão
unaffected
institutions-directory · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.3.1
Indisponível
Nenhuma listada
lawyer-directory
Fornecedor
Unknown
Produto
lawyer-directory
Plataformas
Desconhecido
Status padrão
unaffected
lawyer-directory · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.2.9
Indisponível
Nenhuma listada
doctor-listing
Fornecedor
Unknown
Produto
doctor-listing
Plataformas
Desconhecido
Status padrão
unaffected
doctor-listing · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.3.6
Indisponível
Nenhuma listada
Hotel Listing
Fornecedor
Unknown
Produto
Hotel Listing
Plataformas
Desconhecido
Status padrão
unaffected
Hotel Listing · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.3.7
Indisponível
Nenhuma listada
fitness-trainer
Fornecedor
Unknown
Produto
fitness-trainer
Plataformas
Desconhecido
Status padrão
unaffected
fitness-trainer · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
1.4.1
Indisponível
Nenhuma listada
wp-membership
Fornecedor
Unknown
Produto
wp-membership
Plataformas
Desconhecido
Status padrão
unaffected
wp-membership · Fatos de produtos e versões por escopo