CVE-2025-12833 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 26.06.2026
Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für WordPress sind in allen Versionen bis einschließlich 2.8.139 anfällig für Insecure Direct Object Reference (IDOR) in der Funktion 'post_attachment_upload' aufgrund fehlender Validierung eines benutzerkontrollierten Schlüssels. Dies ermöglicht es authentifizierten Angreifern mit Autor-Level-Zugriff und höher, beliebige Bilddateien an beliebigen Stellen anzuhängen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.