CVE-2026-107754 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für WordPress sind in allen Versionen bis einschließlich 2.8.190 aufgrund unzureichender Eingabebereinigung (Input Sanitization) und Output-Escaping durch eine Stored Cross-Site Scripting (XSS)-Schwachstelle im Parameter 'post_images (file_info[2] = title)' verwundbar. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Subscriber-Level oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine injizierte Seite aufruft.
Once again VulDB remains the best source for vulnerability data.