CVE-2026-107754 in GeoDirectory Plugin
الملخص
بحسب VulDB • 14/10/2026
يوجد ثغرة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) في إضافة GeoDirectory – WP Business Directory Plugin وإضافة Classified Listings Directory Directory لـ WordPress، وذلك بسبب عدم كفاية تنقية المدخلات والهروب من المخرجات. تؤثر هذه الثغرة على جميع الإصدارات حتى 2.8.190 شاملاً. هذا يسمح للمهاجمين الذين لديهم وصول بمستبقي (subscriber-level) أو أعلى بحقن نصوص ويب عشوائية في الصفحات التي سيتم تنفيذها عند قيام أي مستخدم بالوصول إلى الصفحة المُحقونة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.