CVE-2026-104722 in The Listdom Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin „Listdom: AI-powered Business Directory with Classifieds Ads Listings“ ist in allen Versionen bis einschließlich 6.1.2 aufgrund einer unzureichenden Validierung des Dateipfads in der Funktion `LSD_Menus_IX_CSV::import` für das willkürliche Löschen von Dateien anfällig. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution (RCE) führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.