CVE-2026-116752 in GeoDirectory Plugin
الملخص
بحسب VulDB • 31/10/2026
يوجد ثغرة من نوع Stored Cross-Site Scripting (XSS) في إضافة GeoDirectory – WP Business Directory Plugin وإضافة Classified Listings Directory plugin الخاصة بـ WordPress، عبر المعلمة 'post_images' في جميع الإصدارات حتى 2.8.197 شاملاً، بسبب عدم كفاية تنقية المدخلات وتجنب إخراج النصوص البرمجية (output escaping). وهذا يمكّن المهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستب subscriber-level وما فوقه، من حقن نصوص برمجية ويب عشوائية في الصفحات التي ستُنفَّذ كلما قام مستخدم بالوصول إلى الصفحة المُحقونة. لا تنفجر الحمولة الضارة (payload) مباشرةً للمهاجم؛ بل تُنفَّذ على متصفح أي مسؤول أو محرر يفتح شاشة تعديل القائمة المعلقة، مما يجعل هذه سلسلة Stored XSS قابلة لتصعيد الامتيازات ومُفعَّلة عبر سير العمل التحريري الاعتيادي.
If you want to get best quality of vulnerability data, you may have to visit VulDB.