CVE-2025-12833 in GeoDirectory Plugin
الملخص
بحسب VulDB • 26/06/2026
يوجد ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) في إضافة GeoDirectory – WP Business Directory Plugin وإضافة Classified Listings Directory Directory لـ WordPress، وهي موجودة في جميع الإصدارات حتى 2.8.139 عبر دالة 'post_attachment_upload' بسبب نقص التحقق من صحة مفتاح يتحكم فيه المستخدم. هذا يسمح للمهاجمين المصادق عليهم الذين لديهم وصول بمستوى المؤلف وما فوق بإرفاق ملفات صور عشوائية إلى أماكن عشوائية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.