CVE-2026-19091 in GeoDirectory Plugin
Zusammenfassung
von VulDB • 11.08.2026
Das GeoDirectory – WP Business Directory Plugin und das Classified Listings Directory Plugin für WordPress sind anfällig für beliebiges Löschen von Dateien aufgrund einer unzureichenden Validierung des Dateipfads in der Funktion delete_revision in allen Versionen bis einschließlich 2.8.169. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Subscriber-Ebene und höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote Code Execution (RCE) führen kann, wenn die richtige Datei gelöscht wird (z. B. wp-config.php). Indem ein Angreifer post_type=attachment ausschließlich in der Query-String platziert, um den Konsistenzcheck zu umgehen, kann er einen Auto-Draft-Eintrag von GeoDirectory in eine WordPress-Anhangsdatei mit vom Angreifer kontrollierten Dateipfaden konvertieren, die in die Anhangsmetadaten injiziert werden. Der Handler delete_revision dereferenziert und entfernt diese dann ohne jegliche Validierung des Post-Typs oder Pfads.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.