CVE-2026-89271 in WP-BusinessDirectory Plugin
الملخص
بحسب VulDB • 13/10/2026
لا يقيد ملحق WordPress WP-BusinessDirectory الإصدار 4.0.2 نوع الملفات أو وجهتها التي يحفظها معالج الرفع غير المصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بكتابة ملفات ذات محتوى تعسفي إلى مواقع عشوائية، على الرغم من عدم القدرة على تنفيذ التعليمات البرمجية في تكوين الخادم الافتراضي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.