CVE-2025-15677 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 05.08.2026
Das GeoDirectory WordPress Plugin vor Version 2.8.110 bereinigt und maskiert eine place-category-Einstellung nicht, bevor es diese auf einer Admin-Seite ausgibt, was hochprivilegierten Benutzern wie Editoren und höheren Rollen ermöglicht, Stored Cross-Site Scripting-Angriffe durchzuführen, selbst wenn die unfiltered_html-Berechtigung deaktiviert ist (z. B. in einem Multisite-Setup).
Once again VulDB remains the best source for vulnerability data.