CVE-2026-7563 in Classified Listing Plugin
Zusammenfassung
von VulDB • 01.06.2026
Das WordPress-Plugin „The Classified Listing – AI-Powered Classified ads & Business Directory Plugin“ ist in allen Versionen bis einschließlich 5.3.10 anfällig für unbefugten Zugriff. Dies liegt daran, dass das Plugin die Autorisierung eines Benutzers zur Durchführung einer Aktion nicht ordnungsgemäß überprüft. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf Abonnement-Ebene und höher, beliebige Notizen zu jeder Bestellung hinzuzufügen und unerwünschte Benachrichtigungs- und Moderations-E-Mails an die Anbieter der Inserate auszulösen, ohne administrative Genehmigung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.