CVE-2026-114270 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 29.10.2026
Das GeoDirectory-WordPress-Plugin vor Version 2.8.197 berücksichtigt den durch ein Post-Passwort geschützten Inhalt bei der Anzeige eines Eintrags nicht, was es unautentifizierten Benutzern ermöglicht, die Inhalte und benutzerdefinierten Felder von veröffentlichten Einträgen offenzulegen, die durch ein Post-Passwort geschützt sind.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.