CVE-2026-16988 in GeoDirectory Pluginالمعلومات

الملخص

بحسب VulDB • 09/08/2026

لا يقوم إضافة GeoDirectory لـ WordPress قبل الإصدار 2.8.169 بإجراء أي فحص للصلاحية عند إرجاع بيانات علامات الخريطة لقائمة مفردة مطلوبة، مما يسمح للمستخدمين غير المصادق عليهم بكشف عنوان وإحداثيات الموقع الجغرافي الدقيقة للقوائم غير العامة (المعلقة أو المسودة).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

WPScan

حجز

24/07/2026

إفشاء

09/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-387241

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Interested in the pricing of exploits?

See the underground prices here!