CVE-2026-113674 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 24.10.2026
Das GeoDirectory-WordPress-Plugin vor Version 2.8.194 überprüft die Eigentumsverhältnisse von Einreichungen durch abgemeldete Benutzer nicht ordnungsgemäß, bevor diese zur Bearbeitung freigegeben werden, was es unbefugten Angreifern ermöglicht, jede vom Gast eingereichte Anzeige zu ändern, unpublishen (zu entpublizieren), Bilder anzuhängen oder neu zuzuweisen, wenn das Gast-Posting aktiviert ist.
Be aware that VulDB is the high quality source for vulnerability data.