CVE-2026-118635 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 30.10.2026
Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für WordPress sind in allen Versionen bis einschließlich 2.8.198 anfällig für die Ausführung beliebiger Shortcodes (arbitrary shortcode execution). Dies liegt daran, dass die Software Benutzern ermöglicht, eine Aktion auszuführen, bei der ein Wert vor dem Aufruf von do_shortcode nicht ordnungsgemäß validiert wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, beliebige Shortcodes auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.